La compañía AMD ha revelado información sobre una vulnerabilidad (CVE-2025-54518) en los procesadores basados en la microarquitectura Zen 2, que provoca daños en la caché de los códigos objeto. La explotación exitosa de la vulnerabilidad permite ejecutar instrucciones de CPU en un nivel de privilegio más alto. En la práctica, el problema potencialmente permite elevar los privilegios en el sistema, por ejemplo, logrando que el código se ejecute con derechos del núcleo desde el espacio de usuario o accediendo al entorno host desde una máquina virtual.
La vulnerabilidad fue identificada por empleados de AMD, y aún no se proporcionan detalles sobre su explotación. Se ha declarado que el problema es causado por un aislamiento inadecuado de los recursos compartidos durante las operaciones con la caché de códigos objeto de la CPU. A través de la alteración de los elementos en la caché, un atacante puede modificar las instrucciones que se ejecutan a un nivel diferente de privilegio.
La vulnerabilidad solo se manifiesta en procesadores AMD basados en la microarquitectura Zen2 (Fam17h). El problema afecta al hipervisor Xen y puede utilizarse para eludir el aislamiento. Se han publicado parches para las ramas de Xen desde la 4.17 hasta la 4.21. También se ha proporcionado una corrección para bloquear la vulnerabilidad para su inclusión en el núcleo de Linux.
En las series de CPU de escritorio y móviles AMD Ryzen 3000, 4000, 5000, 7020, 7030 y Threadripper PRO 3000 WX, la vulnerabilidad se resolvió en el otoño del año pasado. En los CPU embebidos AMD Ryzen Embedded V2000, la vulnerabilidad se corrigió a finales de diciembre. En los procesadores de la serie AMD EPYC 7002, el problema permanece sin solución y se propone bloquearlo a nivel del sistema operativo.
Fuente: opennet.ru
