{"id":170698,"date":"2026-05-15T06:24:34","date_gmt":"2026-05-15T04:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin"},"modified":"2026-05-15T06:24:34","modified_gmt":"2026-05-15T04:24:34","slug":"uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","title":{"rendered":"Vulnerabilit\u00e0 nel CPU AMD Zen 2 che consente di elevare i privilegi e bypassare l'isolamento delle macchine virtuali","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
AMD ha rivelato informazioni su una vulnerabilit\u00e0 (CVE-2025-54518) nei processori basati sull'architettura Zen 2, che causa la corruzione della cache degli oggetti codice. Un'esploitazione riuscita della vulnerabilit\u00e0 consente di eseguire istruzioni CPU a un livello di privilegio superiore. In pratica, questo problema potrebbe consentire di elevare i propri privilegi nel sistema, ad esempio, portando a eseguire codice con i diritti di kernel o accedere all'ambiente host da una macchina virtuale. <\/p>\n
La vulnerabilit\u00e0 \u00e8 stata identificata dai dipendenti di AMD, ma i dettagli sull'esploitazione non sono ancora disponibili. \u00c8 stato dichiarato che il problema \u00e8 causato da un'errata isolazione delle risorse condivise durante le operazioni con la cache degli oggetti codice del CPU. Attraverso la corruzione degli elementi nella cache, un attaccante potrebbe modificare le istruzioni eseguite a un altro livello di privilegio. <\/p>\n
La vulnerabilit\u00e0 si manifesta solo nei processori AMD basati sull'architettura micro Zen2 (Fam17h). Il problema riguarda l'iperpvisor Xen e pu\u00f2 essere sfruttato per eludere l'isolamento. Sono state pubblicate delle patch per le branch di Xen dalla 4.17 alla 4.21. Una correzione per bloccare la vulnerabilit\u00e0 \u00e8 stata anche inviata per essere inclusa nel kernel Linux. <\/p>\n
Nelle serie per desktop e mobile dei processori AMD Ryzen 3000, 4000, 5000, 7020, 7030 e Threadripper PRO 3000 WX, la vulnerabilit\u00e0 \u00e8 stata rimossa nell'autunno dello scorso anno. Nei CPU embedded AMD Ryzen Embedded V2000, la vulnerabilit\u00e0 \u00e8 stata corretta alla fine di dicembre. Nei processori della serie AMD EPYC 7002, il problema rimane irrisolto e si propone di bloccarlo a livello di sistema operativo. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"