Az AMD nyilvánosságra hozta a Zen 2 mikroarchitektúrájú processzorokban fellelhető sebezhetőséget (CVE-2025-54518), amely az objektumkódok gyorsítótárának sérülését okozza. A sebezhetőség sikeres kihasználása lehetővé teszi a CPU utasításainak végrehajtását magasabb jogosultsági szinten. A gyakorlatban a probléma potenciálisan lehetővé teszi, hogy a felhasználói térből a magi jogokkal rendelkező kódot futtassunk, vagy hozzáférjünk a gazda környezethez a virtuális gépből.
A sebezhetőséget az AMD munkatársai fedezték fel, a kihasználás részletei még nincsenek megadva. Állításaik szerint a problémát a megosztott erőforrások helytelen elkülönítése okozza az objektumkódok CPU gyorsítótárával végzett műveletek során. A gyorsítótárban lévő elemek sérülésén keresztül a támadó megváltoztathatja a más jogosultsági szinten végrehajtott utasításokat.
A sebezhetőség csak az AMD Zen2 mikroarchitektúrájú processzorain jelenik meg (Fam17h). A probléma érinti a Xen hypervisort, és felhasználható az elkülönítés megkerülésére. A Xen 4.17 és 4.21 közötti ágaihoz javításokat tettek közzé. A sebezhetőség blokkolására szolgáló javítást szintén átadták a Linux kernelbe való integrálásra.
Az AMD Ryzen 3000, 4000, 5000, 7020, 7030 és Threadripper PRO 3000 WX asztali és mobil CPU sorozatai esetén a sebezhetőséget tavaly ősszel megszüntették. Az AMD Ryzen Embedded V2000 beágyazott CPU-k esetében a sebezhetőséget december végén orvosolták. Az AMD EPYC 7002 sorozatú processzorok esetében a probléma megoldatlan, és azt javasolják, hogy az operációs rendszer szintjén blokkolják.
Forrás: opennet.ru
