{"id":170698,"date":"2026-05-15T06:24:34","date_gmt":"2026-05-15T04:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin"},"modified":"2026-05-15T06:24:34","modified_gmt":"2026-05-15T04:24:34","slug":"uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","title":{"rendered":"Une vuln\u00e9rabilit\u00e9 dans le CPU AMD Zen 2 permettant d'augmenter les privil\u00e8ges et de contourner l'isolation des machines virtuelles.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 AMD a r\u00e9v\u00e9l\u00e9 des informations sur une vuln\u00e9rabilit\u00e9 (CVE-2025-54518) dans les processeurs bas\u00e9s sur l'architecture Zen 2, provoquant des corruptions du cache des objets de code. Une exploitation r\u00e9ussie de cette vuln\u00e9rabilit\u00e9 permet d'ex\u00e9cuter des instructions CPU \u00e0 un niveau de privil\u00e8ge sup\u00e9rieur. En pratique, ce probl\u00e8me permet potentiellement d'augmenter ses privil\u00e8ges dans le syst\u00e8me, par exemple, d'obtenir l'ex\u00e9cution de code avec des droits de noyau depuis l'espace utilisateur ou d'acc\u00e9der \u00e0 l'environnement h\u00f4te depuis une machine virtuelle. <\/p>\n
La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e par des employ\u00e9s d'AMD, mais les d\u00e9tails de l'exploitation ne sont pas encore fournis. Il a \u00e9t\u00e9 d\u00e9clar\u00e9 que le probl\u00e8me est d\u00fb \u00e0 une isolation incorrecte des ressources partag\u00e9es lors de l'ex\u00e9cution des op\u00e9rations sur le cache des objets de code CPU. Gr\u00e2ce \u00e0 la corruption des \u00e9l\u00e9ments dans le cache, un attaquant pourrait modifier les instructions ex\u00e9cut\u00e9es \u00e0 un autre niveau de privil\u00e8ge. <\/p>\n
La vuln\u00e9rabilit\u00e9 ne se manifeste que dans les processeurs AMD bas\u00e9s sur l'architecture Zen2 (Fam17h). Le probl\u00e8me concerne l'hyperviseur Xen et peut \u00eatre utilis\u00e9 pour contourner l'isolation. Des correctifs ont \u00e9t\u00e9 publi\u00e9s pour les branches Xen de 4.17 \u00e0 4.21. Un correctif pour bloquer la vuln\u00e9rabilit\u00e9 a \u00e9galement \u00e9t\u00e9 transmis pour \u00eatre int\u00e9gr\u00e9 dans le noyau Linux. <\/p>\n
Dans les s\u00e9ries de CPU de bureau et mobiles AMD Ryzen 3000, 4000, 5000, 7020, 7030 et Threadripper PRO 3000 WX, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e \u00e0 l'automne dernier. Dans les CPU embarqu\u00e9s AMD Ryzen Embedded V2000, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e \u00e0 la fin d\u00e9cembre. Dans les processeurs de la s\u00e9rie AMD EPYC 7002, le probl\u00e8me demeure non r\u00e9solu et il est recommand\u00e9 de le bloquer au niveau du syst\u00e8me d'exploitation. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"