{"id":170698,"date":"2026-05-15T06:24:34","date_gmt":"2026-05-15T04:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin"},"modified":"2026-05-15T06:24:34","modified_gmt":"2026-05-15T04:24:34","slug":"uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","title":{"rendered":"S\u00e5rbarhed i AMD Zen 2 CPU, der muligg\u00f8r privilegieforskydning og omg\u00e5else af virtuelle maskiners isolering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
AMD har afsl\u00f8ret oplysninger om s\u00e5rbarheden (CVE-2025-54518) i processorer baseret p\u00e5 Zen 2 mikroarkitektur, som for\u00e5rsager beskadigelse af objektkode-cachen. En vellykket udnyttelse af s\u00e5rbarheden giver mulighed for at udf\u00f8re CPU-instruktioner p\u00e5 et h\u00f8jere privilegieniveau. I praksis kan dette potentielt f\u00f8re til, at angriberen kan h\u00e6ve sine privilegier i systemet, s\u00e5ledes at man fra brugerens rum kan udf\u00f8re kode med kernelrettigheder eller f\u00e5 adgang til v\u00e6rtens milj\u00f8 fra en virtuel maskine. <\/p>\n
S\u00e5rbarheden er blevet identificeret af medarbejdere hos AMD, men detaljer om udnyttelse er endnu ikke blevet offentliggjort. Det er blevet rapporteret, at problemet skyldes utilstr\u00e6kkelig isolation af delte ressourcer under udf\u00f8relsen af operationer med CPU'ens objektkode-cache. Gennem \u00f8del\u00e6ggelse af elementer i cachen kan en angriber opn\u00e5 \u00e6ndringer i instruktionerne, der udf\u00f8res p\u00e5 et andet privilegieniveau. <\/p>\n
S\u00e5rbarheden optr\u00e6der kun i AMD-processorer baseret p\u00e5 Zen 2 mikroarkitektur (Fam17h). Problemet p\u00e5virker Xen-hypervisoren og kan bruges til at omg\u00e5 isolation. Der er offentliggjort patches for Xen-versioner fra 4.17 til 4.21. En rettelse til at blokere for s\u00e5rbarheden er ogs\u00e5 sendt til inkludering i Linux-kernen. <\/p>\n
For desktop- og mobile serier af AMD Ryzen 3000, 4000, 5000, 7020, 7030 og Threadripper PRO 3000 WX er s\u00e5rbarheden blevet rettet i efter\u00e5ret sidste \u00e5r. I embedded CPU'er AMD Ryzen Embedded V2000 blev s\u00e5rbarheden rettet i slutningen af december. I processorerne i AMD EPYC 7002-serien forbliver problemet urettet, og det anbefales at blokere det p\u00e5 operativsystemniveau. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"