L'azienda AMD ha rivelato dettagli su una vulnerabilità (CVE-2025-54518) nei processori basati sull'architettura micro Zen 2, che provoca danni alla cache dei codici oggetto. L'esecuzione della vulnerabilità consente di eseguire istruzioni della CPU a un livello di privilegi più elevato. In pratica, il problema permette potenzialmente di elevare i propri privilegi nel sistema, ad esempio, ottenendo dallo spazio utente l'esecuzione di codice con diritti di kernel o accedendo all'ambiente host da una macchina virtuale.
La vulnerabilità è stata scoperta dai dipendenti di AMD, i dettagli sull'exploitation non sono ancora stati forniti. È stato dichiarato che il problema è causato da un'errata isolamento delle risorse condivise durante l'esecuzione delle operazioni con la cache dei codici oggetto della CPU. Attraverso il danneggiamento degli elementi nella cache, l'attaccante può ottenere la modifica delle istruzioni eseguite a un altro livello di privilegi.
La vulnerabilità si manifesta solo nei processori AMD basati sull'architettura micro Zen2 (Fam17h). Il problema coinvolge l'hypervisor Xen e può essere utilizzato per aggirare l'isolamento. Per le versioni Xen dalla 4.17 alla 4.21 sono stati pubblicati patch. Una correzione per bloccare la vulnerabilità è stata anche inviata per essere inclusa nel kernel Linux.
Nei processori desktop e mobili AMD Ryzen 3000, 4000, 5000, 7020, 7030 e Threadripper PRO 3000 WX la vulnerabilità è stata risolta nell'autunno dello scorso anno. Nei processori embedded AMD Ryzen Embedded V2000 la vulnerabilità è stata risolta alla fine di dicembre. Nei processori della serie AMD EPYC 7002, il problema rimane irrisolto ed è consigliato bloccarlo a livello di sistema operativo.
Fonte: opennet.ru
