PT-2025-48916 · Advanced Micro Devices Inc. · Platform Loader/Manager

Published 2025-06-09 · Updated 2025-06-09

BDU

CVSS v2.0

1.7

Low

Base vector

AV:L/AC:L/Au:S/C:P/I:N/A:N

Уязвимость прошивки Platform Loader and Manager (PLM) микропрограммных устройств AMD Versal и Alveo вызвана отсутствием сброса конфигурации Secure Stream Switch (SSS) после выполнения криптографических операций. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ доступ к защищаемой информации

Fix

Missing Release of Resource after Effective Lifetime

Weakness Enumeration

CWE-497

CWE-772

CWE-941

CWE-682

CWE-940

Related Identifiers

BDU:2025-15006

Affected Products

Platform Loader/Manager

References · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-0036 · Security Note
• https://bdu.fstec.ru/vul/2025-15006 · Security Note
• https://amd.com/en/resources/product-security/bulletin/amd-sb-8011.html · Note
• https://docs.amd.com/r/en-US/000037718/000037718-Design-Advisory-for-Versal-Improper-Configuration-of-the-Secure-Stream-Switch-during-Post-Boot-Cryptographic-Operations · Note