Das Unternehmen AMD hat Informationen über eine Sicherheitsanfälligkeit (CVE-2025-54518) in Prozessoren auf Basis der Zen 2 Mikroarchitektur veröffentlicht, die zum Beschädigen des Caches für Objektcodes führen kann. Eine erfolgreiche Ausnutzung der Sicherheitsanfälligkeit ermöglicht es, CPU-Anweisungen auf einem höheren Privilegieniveau auszuführen. In der Praxis kann dieses Problem potenziell dazu genutzt werden, die eigenen Berechtigungen im System zu erhöhen, beispielsweise um aus dem Benutzermodus heraus Code mit Kernel-Rechten auszuführen oder Zugang zur Host-Umgebung von einer virtuellen Maschine zu erhalten.
Die Sicherheitsanfälligkeit wurde von Mitarbeitern von AMD entdeckt, Details zur Ausnutzung liegen derzeit nicht vor. Es wurde erklärt, dass das Problem durch unzureichende Isolation gemeinsam genutzter Ressourcen bei Operationen mit dem Cache für Objektcodes der CPU verursacht wird. Durch das Beschädigen von Elementen im Cache kann ein Angreifer Änderungen an den Anweisungen erzwingen, die auf einem anderen Privilegieniveau ausgeführt werden.
Die Sicherheitsanfälligkeit tritt nur bei AMD-Prozessoren auf Basis der Zen2 Mikroarchitektur (Fam17h) auf. Das Problem betrifft den Hypervisor Xen und kann zur Umgehung von Isolation verwendet werden. Für die Xen-Zweige von 4.17 bis 4.21 wurden Patches veröffentlicht. Eine Korrektur zum Blockieren der Sicherheitsanfälligkeit wurde ebenfalls zur Integration in den Linux-Kernel übermittelt.
In den Desktop- und mobilen Serien der AMD Ryzen 3000, 4000, 5000, 7020, 7030 sowie Threadripper PRO 3000 WX wurde die Sicherheitsanfälligkeit im vergangenen Herbst behoben. Bei den Embedded-CPUs AMD Ryzen Embedded V2000 wurde die Sicherheitsanfälligkeit Ende Dezember behoben. Bei den Prozessoren der AMD EPYC 7002 Serie bleibt das Problem jedoch unbehandelt und es wird empfohlen, es auf der Betriebssystemebene zu blockieren.
Quelle: opennet.ru
