AMD 披露了基于 Zen 2 微架构的处理器中存在一个漏洞 (CVE-2025-54518)，该漏洞会导致目标代码缓存损坏。成功利用此漏洞可使攻击者以更高的权限级别执行 CPU 指令。实际上，该漏洞可能导致权限提升，例如，攻击者可以从用户空间以内核权限执行代码，或者从虚拟机访问宿主机环境。
该漏洞由AMD员工发现；目前尚未公布利用细节。据称，该问题是由在使用CPU目标代码缓存进行操作时共享资源隔离不当造成的。攻击者可以通过破坏缓存中的元素来修改以不同权限级别执行的指令。
该漏洞仅影响基于 Zen2 (Fam17h) 微架构的 AMD 处理器。该问题影响 Xen 虚拟机管理程序，并可被利用绕过隔离。针对 Xen 4.17 至 4.21 版本的补丁已发布。此外，用于修复该漏洞的补丁程序也已提交至内核，以待整合。 Linux.
去年秋季，AMD Ryzen 3000、4000、5000、7020、7030 和 Threadripper PRO 3000 WX 系列桌面和移动处理器的漏洞已得到修复。AMD Ryzen Embedded V2000 系列处理器的漏洞已于 12 月底修复。AMD EPYC 7002 系列处理器的漏洞仍未修复，建议在操作系统层面进行屏蔽。
来源： opennet.ru
