Уязвимост в CPU AMD Zen 2, позволяваща повишаване на правомощията и заобикаляне на изолацията на виртуалните машини

Компания AMD разкри информация за уязвимостта (CVE-2025-54518) в процесорите, базирани на микроархитектурата Zen 2, която предизвиква повреда на кеша за обектния код. Успешното експлоатиране на уязвимостта позволява изпълнение на инструкции на CPU на по-високо ниво на привилегии. На практика, проблемът потенциално позволява повишаване на привилегиите в системата, например, от пространство на потребителя да се постигне изпълнение на код с правата на ядрото или достъп до хост-околната среда от виртуална машина.

Уязвимостта е открита от служители на AMD, детайлите за експлоатация все още не са предоставени. Заявено е, че проблемът е причинен от неправилна изолация на споделените ресурси при изпълнение на операции с кеша на обектния код на CPU. Чрез повреждане на елементи в кеша, атакуващият може да постигне изменение на инструкциите, които се изпълняват на различно ниво на привилегии.

Уязвимостта се проявява само в процесорите на AMD, базирани на микроархитектурата Zen2 (Fam17h). Проблемът засяга хипервизора Xen и може да се използва за заобикаляне на изолацията. За версиите на Xen от 4.17 до 4.21 са публикувани пачове. Поправката за блокиране на уязвимостта също е предадена за включване в състава на ядрото на Linux.

В десктоп и мобилните серии на CPU AMD Ryzen 3000, 4000, 5000, 7020, 7030 и Threadripper PRO 3000 WX уязвимостта е отстранена през есента на миналата година. Вграденият CPU AMD Ryzen Embedded V2000 уязвимостта е отстранена в края на декември. За процесорите от серията AMD EPYC 7002 проблемът остава неизправен и се предлага да бъде блокиран на ниво операционна система.

Източник: opennet.ru