{"id":170698,"date":"2026-05-15T06:24:34","date_gmt":"2026-05-15T04:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin"},"modified":"2026-05-15T06:24:34","modified_gmt":"2026-05-15T04:24:34","slug":"uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","title":{"rendered":"Vulnerabilidad en la CPU AMD Zen 2 que permite aumentar privilegios y eludir la aislamiento de m\u00e1quinas virtuales","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La compa\u00f1\u00eda AMD ha revelado informaci\u00f3n sobre una vulnerabilidad (CVE-2025-54518) en los procesadores basados en la microarquitectura Zen 2, que provoca da\u00f1os en la cach\u00e9 de los c\u00f3digos objeto. La explotaci\u00f3n exitosa de la vulnerabilidad permite ejecutar instrucciones de CPU en un nivel de privilegio m\u00e1s alto. En la pr\u00e1ctica, el problema potencialmente permite elevar los privilegios en el sistema, por ejemplo, logrando que el c\u00f3digo se ejecute con derechos del n\u00facleo desde el espacio de usuario o accediendo al entorno host desde una m\u00e1quina virtual. <\/p>\n
La vulnerabilidad fue identificada por empleados de AMD, y a\u00fan no se proporcionan detalles sobre su explotaci\u00f3n. Se ha declarado que el problema es causado por un aislamiento inadecuado de los recursos compartidos durante las operaciones con la cach\u00e9 de c\u00f3digos objeto de la CPU. A trav\u00e9s de la alteraci\u00f3n de los elementos en la cach\u00e9, un atacante puede modificar las instrucciones que se ejecutan a un nivel diferente de privilegio. <\/p>\n
La vulnerabilidad solo se manifiesta en procesadores AMD basados en la microarquitectura Zen2 (Fam17h). El problema afecta al hipervisor Xen y puede utilizarse para eludir el aislamiento. Se han publicado parches para las ramas de Xen desde la 4.17 hasta la 4.21. Tambi\u00e9n se ha proporcionado una correcci\u00f3n para bloquear la vulnerabilidad para su inclusi\u00f3n en el n\u00facleo de Linux. <\/p>\n
En las series de CPU de escritorio y m\u00f3viles AMD Ryzen 3000, 4000, 5000, 7020, 7030 y Threadripper PRO 3000 WX, la vulnerabilidad se resolvi\u00f3 en el oto\u00f1o del a\u00f1o pasado. En los CPU embebidos AMD Ryzen Embedded V2000, la vulnerabilidad se corrigi\u00f3 a finales de diciembre. En los procesadores de la serie AMD EPYC 7002, el problema permanece sin soluci\u00f3n y se propone bloquearlo a nivel del sistema operativo. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"