PT-2026-33582 · Amd · Amd Cpus

CVE-2025-54505

·

Publicado

2026-04-17

·

Atualizado

2026-07-23

CVSS v4.0

2.0

Baixa

VetorAV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas CPUs AMD (versões afetadas não especificadas)
Description Uma vulnerabilidade de execução transitória existe em CPUs AMD que permite que um invasor local com privilégios de usuário vaze dados através da unidade de divisor de ponto flutuante. Este problema, conhecido como Floating Point Divider State Sampling (FP-DSS), permite o vazamento de operandos de divisão de ponto flutuante SSE/AVX anteriores, inclusive de outras threads SMT, o que pode resultar em perda de confidencialidade.
Recommendations Defina o bit 9 no MSR 0xC0011028 para mitigar o risco.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1420

Identificadores relacionados

CVE-2025-54505
OPENSUSE-SU-2026:11242-1
USN-8488-1
USN-8488-2
USN-8507-1
USN-8567-1
USN-8569-1
USN-8574-1
USN-8574-2
USN-8575-1
USN-8575-2
USN-8576-1
USN-8576-2
USN-8595-1
USN-8596-1
USN-8597-1

Produtos afetados

Amd Cpus