{"id":170698,"date":"2026-05-15T06:24:34","date_gmt":"2026-05-15T04:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin"},"modified":"2026-05-15T06:24:34","modified_gmt":"2026-05-15T04:24:34","slug":"uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","title":{"rendered":"Vulnerabilit\u00e0 nella CPU AMD Zen 2 che consente di aumentare i privilegi e aggirare l'isolamento delle macchine virtuali","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda AMD ha rivelato dettagli su una vulnerabilit\u00e0 (CVE-2025-54518) nei processori basati sull'architettura micro Zen 2, che provoca danni alla cache dei codici oggetto. L'esecuzione della vulnerabilit\u00e0 consente di eseguire istruzioni della CPU a un livello di privilegi pi\u00f9 elevato. In pratica, il problema permette potenzialmente di elevare i propri privilegi nel sistema, ad esempio, ottenendo dallo spazio utente l'esecuzione di codice con diritti di kernel o accedendo all'ambiente host da una macchina virtuale. <\/p>\n
La vulnerabilit\u00e0 \u00e8 stata scoperta dai dipendenti di AMD, i dettagli sull'exploitation non sono ancora stati forniti. \u00c8 stato dichiarato che il problema \u00e8 causato da un'errata isolamento delle risorse condivise durante l'esecuzione delle operazioni con la cache dei codici oggetto della CPU. Attraverso il danneggiamento degli elementi nella cache, l'attaccante pu\u00f2 ottenere la modifica delle istruzioni eseguite a un altro livello di privilegi. <\/p>\n
La vulnerabilit\u00e0 si manifesta solo nei processori AMD basati sull'architettura micro Zen2 (Fam17h). Il problema coinvolge l'hypervisor Xen e pu\u00f2 essere utilizzato per aggirare l'isolamento. Per le versioni Xen dalla 4.17 alla 4.21 sono stati pubblicati patch. Una correzione per bloccare la vulnerabilit\u00e0 \u00e8 stata anche inviata per essere inclusa nel kernel Linux. <\/p>\n
Nei processori desktop e mobili AMD Ryzen 3000, 4000, 5000, 7020, 7030 e Threadripper PRO 3000 WX la vulnerabilit\u00e0 \u00e8 stata risolta nell'autunno dello scorso anno. Nei processori embedded AMD Ryzen Embedded V2000 la vulnerabilit\u00e0 \u00e8 stata risolta alla fine di dicembre. Nei processori della serie AMD EPYC 7002, il problema rimane irrisolto ed \u00e8 consigliato bloccarlo a livello di sistema operativo. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"