Die Firma AMD hat Informationen über eine Schwachstelle (CVE-2025-54518) in Prozessoren der Mikroarchitektur Zen 2 offengelegt, die eine Beschädigung des Caches von Objektcodes verursacht. Durch die erfolgreiche Ausnutzung der Schwachstelle können CPU-Anweisungen auf einer höheren privilegierten Ebene ausgeführt werden. In der Praxis ermöglicht das Problem potenziell, die Berechtigungen im System zu erhöhen, zum Beispiel von einem Benutzerspeicher aus Code mit Kernel-Rechten auszuführen oder auf die Host-Umgebung aus einer virtuellen Maschine zuzugreifen.
Die Schwachstelle wurde von Mitarbeitern von AMD identifiziert, Einzelheiten zur Ausnutzung werden derzeit nicht bereitgestellt. Es wurde erklärt, dass das Problem durch eine unsachgemäße Isolation von gemeinsam genutzten Ressourcen bei der Durchführung von Operationen mit dem Objektcode-Cache des CPUs verursacht wird. Durch die Beschädigung von Elementen im Cache kann der Angreifer eine Änderung der Anweisungen erlangen, die auf einer anderen privilegierten Ebene ausgeführt werden.
Die Schwachstelle betrifft ausschließlich AMD-Prozessoren auf Basis der Zen2-Mikroarchitektur (Fam17h). Das Problem betrifft den Hypervisor Xen und kann zur Umgehung der Isolation verwendet werden. Für die Xen-Versionen 4.17 bis 4.21 wurden Patches veröffentlicht. Ein Fix zur Blockierung der Schwachstelle wurde ebenfalls zur Aufnahme in den Linux-Kernel übermittelt.
In den Desktop- und Mobile-Serien der AMD Ryzen 3000, 4000, 5000, 7020, 7030 und Threadripper PRO 3000 WX wurde die Schwachstelle im letzten Herbst behoben. Bei den Embedded-CPUs der AMD Ryzen Embedded V2000 wurde die Schwachstelle Ende Dezember beseitigt. In den Prozessoren der AMD EPYC 7002-Serie bleibt das Problem jedoch unbehoben, und es wird empfohlen, es auf Betriebssystemebene zu blockieren.
Quelle: opennet.ru
