{"id":170698,"date":"2026-05-15T06:24:34","date_gmt":"2026-05-15T04:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin"},"modified":"2026-05-15T06:24:34","modified_gmt":"2026-05-15T04:24:34","slug":"uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit im AMD Zen 2 CPU, die die Erh\u00f6hung von Rechten und das Umgehen der Isolation von virtuellen Maschinen erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma AMD hat Informationen \u00fcber eine Schwachstelle (CVE-2025-54518) in Prozessoren der Mikroarchitektur Zen 2 offengelegt, die eine Besch\u00e4digung des Caches von Objektcodes verursacht. Durch die erfolgreiche Ausnutzung der Schwachstelle k\u00f6nnen CPU-Anweisungen auf einer h\u00f6heren privilegierten Ebene ausgef\u00fchrt werden. In der Praxis erm\u00f6glicht das Problem potenziell, die Berechtigungen im System zu erh\u00f6hen, zum Beispiel von einem Benutzerspeicher aus Code mit Kernel-Rechten auszuf\u00fchren oder auf die Host-Umgebung aus einer virtuellen Maschine zuzugreifen. <\/p>\n
Die Schwachstelle wurde von Mitarbeitern von AMD identifiziert, Einzelheiten zur Ausnutzung werden derzeit nicht bereitgestellt. Es wurde erkl\u00e4rt, dass das Problem durch eine unsachgem\u00e4\u00dfe Isolation von gemeinsam genutzten Ressourcen bei der Durchf\u00fchrung von Operationen mit dem Objektcode-Cache des CPUs verursacht wird. Durch die Besch\u00e4digung von Elementen im Cache kann der Angreifer eine \u00c4nderung der Anweisungen erlangen, die auf einer anderen privilegierten Ebene ausgef\u00fchrt werden. <\/p>\n
Die Schwachstelle betrifft ausschlie\u00dflich AMD-Prozessoren auf Basis der Zen2-Mikroarchitektur (Fam17h). Das Problem betrifft den Hypervisor Xen und kann zur Umgehung der Isolation verwendet werden. F\u00fcr die Xen-Versionen 4.17 bis 4.21 wurden Patches ver\u00f6ffentlicht. Ein Fix zur Blockierung der Schwachstelle wurde ebenfalls zur Aufnahme in den Linux-Kernel \u00fcbermittelt. <\/p>\n
In den Desktop- und Mobile-Serien der AMD Ryzen 3000, 4000, 5000, 7020, 7030 und Threadripper PRO 3000 WX wurde die Schwachstelle im letzten Herbst behoben. Bei den Embedded-CPUs der AMD Ryzen Embedded V2000 wurde die Schwachstelle Ende Dezember beseitigt. In den Prozessoren der AMD EPYC 7002-Serie bleibt das Problem jedoch unbehoben, und es wird empfohlen, es auf Betriebssystemebene zu blockieren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"