{"id":170698,"date":"2026-05-15T06:24:34","date_gmt":"2026-05-15T04:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin"},"modified":"2026-05-15T06:24:34","modified_gmt":"2026-05-15T04:24:34","slug":"uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","title":{"rendered":"Schwachstelle in der CPU AMD Zen 2, die eine Erh\u00f6hung der Berechtigungen und Umgehung der Isolation von virtuellen Maschinen erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen AMD hat Informationen \u00fcber eine Sicherheitsanf\u00e4lligkeit (CVE-2025-54518) in Prozessoren auf Basis der Zen 2 Mikroarchitektur ver\u00f6ffentlicht, die zum Besch\u00e4digen des Caches f\u00fcr Objektcodes f\u00fchren kann. Eine erfolgreiche Ausnutzung der Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es, CPU-Anweisungen auf einem h\u00f6heren Privilegieniveau auszuf\u00fchren. In der Praxis kann dieses Problem potenziell dazu genutzt werden, die eigenen Berechtigungen im System zu erh\u00f6hen, beispielsweise um aus dem Benutzermodus heraus Code mit Kernel-Rechten auszuf\u00fchren oder Zugang zur Host-Umgebung von einer virtuellen Maschine zu erhalten. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit wurde von Mitarbeitern von AMD entdeckt, Details zur Ausnutzung liegen derzeit nicht vor. Es wurde erkl\u00e4rt, dass das Problem durch unzureichende Isolation gemeinsam genutzter Ressourcen bei Operationen mit dem Cache f\u00fcr Objektcodes der CPU verursacht wird. Durch das Besch\u00e4digen von Elementen im Cache kann ein Angreifer \u00c4nderungen an den Anweisungen erzwingen, die auf einem anderen Privilegieniveau ausgef\u00fchrt werden. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit tritt nur bei AMD-Prozessoren auf Basis der Zen2 Mikroarchitektur (Fam17h) auf. Das Problem betrifft den Hypervisor Xen und kann zur Umgehung von Isolation verwendet werden. F\u00fcr die Xen-Zweige von 4.17 bis 4.21 wurden Patches ver\u00f6ffentlicht. Eine Korrektur zum Blockieren der Sicherheitsanf\u00e4lligkeit wurde ebenfalls zur Integration in den Linux-Kernel \u00fcbermittelt. <\/p>\n
In den Desktop- und mobilen Serien der AMD Ryzen 3000, 4000, 5000, 7020, 7030 sowie Threadripper PRO 3000 WX wurde die Sicherheitsanf\u00e4lligkeit im vergangenen Herbst behoben. Bei den Embedded-CPUs AMD Ryzen Embedded V2000 wurde die Sicherheitsanf\u00e4lligkeit Ende Dezember behoben. Bei den Prozessoren der AMD EPYC 7002 Serie bleibt das Problem jedoch unbehandelt und es wird empfohlen, es auf der Betriebssystemebene zu blockieren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"