PT-2026-7445 · Amd+1 · Amd Epyc™ 7003 Series Processors+9

CVE-2025-0031 · Publicado 2026-02-10 · Atualizado 2026-02-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.6

Média

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N

Name of the Vulnerable Software and Affected Versions SEV firmware (versões afetadas não especificadas)

Description Um erro de uso após a liberação (use after free) no firmware pode permitir que um hipervisor malicioso ative um convidado migrado usando a política SINGLE SOCKET em um socket diferente do agente de migração, resultando potencialmente em perda de integridade. Use after free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode ser explorado para corromper a memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2025-0031

Produtos afetados

Amd Epyc™ 7003 Series Processors

Amd Epyc™ 8004 Series Processors

Amd Epyc™ 9004 Series Processors

Amd Epyc™ 9005 Series Processors

Amd Epyc™ Embedded 7003 Series Processors

Amd Epyc™ Embedded 8004 Series Processors

Amd Epyc™ Embedded 9003 Series Processors

Amd Epyc™ Embedded 9004 Series Processors

Amd Epyc™ Embedded 9005 Series Processors

Amd64-Microcode

Referências · 5

• https://cve.org/CVERecord?id=CVE-2025-0031 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-0031 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-0031 · Aviso do Fabricante
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-3023.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0031 · Nota de Segurança