Уязвимост в CPU AMD Zen 2, позволяваща повишаване на привилегиите и заобикаляне на изолацията на виртуалните машини

Компания AMD разкри информация за уязвимост (CVE-2025-54518) в процесорите, базирани на микроархитектура Zen 2, която причинява повреждение на кеша на обектния код. Успешното експлоатиране на уязвимостта позволява изпълнението на инструкции на CPU на по-високо ниво на привилегии. На практика, проблемът потенциално позволява повишаване на привилегиите в системата, например, от пространството на потребителя да се осигури изпълнение на код с правата на ядрото или достъп до хост-средата от виртуална машина.

Уязвимостта е открита от служителите на AMD, като подробности за експлоатацията все още не са предоставени. Zаявлено е, че проблемът е причинен от некоректна изолация на споделените ресурси при изпълнението на операции с кеша на обектния код на CPU. Чрез повреждане на елементите в кеша, атакуващият може да постигне промяна на инструкциите, изпълнявани на друго ниво на привилегии.

Уязвимостта се проявява само в процесорите AMD на база микроархитектура Zen2 (Fam17h). Проблемът засяга хипервизор Xen и може да се използва за заобикаляне на изолацията. За клоновете на Xen от 4.17 до 4.21 са публикувани пачове. Поправката за блокиране на уязвимостта също е изпратена за включване в състава на ядрото на Linux.

В десктоп и мобилни серии CPU AMD Ryzen 3000, 4000, 5000, 7020, 7030 и Threadripper PRO 3000 WX уязвимостта е била отстранена през есента на миналата година. В вградени CPU AMD Ryzen Embedded V2000 уязвимостта е отстранена в края на декември. В процесорите от серията AMD EPYC 7002 проблемът остава неизправен и се предлага блокиране на ниво операционна система.

Източник: opennet.ru