{"id":170698,"date":"2026-05-15T06:24:34","date_gmt":"2026-05-15T04:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin"},"modified":"2026-05-15T06:24:34","modified_gmt":"2026-05-15T04:24:34","slug":"uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-cpu-amd-zen-2-pozvolyayushhaya-povysit-privilegii-i-obojti-izolyacziyu-virtualnyh-mashin","title":{"rendered":"Luka w procesorze AMD Zen 2, kt\u00f3ra umo\u017cliwia podniesienie uprawnie\u0144 i obej\u015bcie izolacji maszyn wirtualnych","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firma AMD ujawnila informacje o podatno\u015bci (CVE-2025-54518) w procesorach opartych na mikroarchitekturze Zen 2, kt\u00f3ra powoduje uszkodzenie cache kodu obiektowego. Skuteczne wykorzystanie tej podatno\u015bci umo\u017cliwia wykonywanie instrukcji CPU na wy\u017cszym poziomie uprawnie\u0144. W praktyce problem potencjalnie umo\u017cliwia podniesienie swoich uprawnie\u0144 w systemie, na przyk\u0142ad z przestrzeni u\u017cytkownika do uruchomienia kodu z uprawnieniami j\u0105dra lub uzyskania dost\u0119pu do \u015brodowiska hosta z maszyny wirtualnej. <\/p>\n
Podatno\u015b\u0107 zosta\u0142a wykryta przez pracownik\u00f3w AMD, szczeg\u00f3\u0142y wykorzystania nie zosta\u0142y jeszcze podane. Zg\u0142oszono, \u017ce problem wynika z niew\u0142a\u015bciwej izolacji wsp\u00f3\u0142dzielonych zasob\u00f3w podczas wykonywania operacji z cache kodu obiektowego CPU. Poprzez uszkodzenie element\u00f3w w cache atakuj\u0105cy mo\u017ce wywo\u0142a\u0107 zmian\u0119 instrukcji wykonywanych na innym poziomie uprawnie\u0144. <\/p>\n
Podatno\u015b\u0107 wyst\u0119puje tylko w procesorach AMD opartych na mikroarchitekturze Zen2 (Fam17h). Problem dotyczy hipernadzorcy Xen i mo\u017ce by\u0107 wykorzystany do obej\u015bcia izolacji. Dla ga\u0142\u0119zi Xen od 4.17 do 4.21 opublikowano poprawki. \u0141atka do zablokowania podatno\u015bci zosta\u0142a r\u00f3wnie\u017c przekazana do w\u0142\u0105czenia w j\u0105dro Linux. <\/p>\n
W serii desktopowych i mobilnych procesor\u00f3w AMD Ryzen 3000, 4000, 5000, 7020, 7030 oraz Threadripper PRO 3000 WX podatno\u015b\u0107 zosta\u0142a usuni\u0119ta na jesieni zesz\u0142ego roku. W wbudowanych procesorach AMD Ryzen Embedded V2000 podatno\u015b\u0107 zosta\u0142a usuni\u0119ta pod koniec grudnia. W procesorach serii AMD EPYC 7002 problem pozostaje nierozwi\u0105zany, a zaleca si\u0119 jego zablokowanie na poziomie systemu operacyjnego. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"