BDU:2025-12991

Опубликовано: 13 окт. 2025

Источник: fstec

CVSS3: 8.2

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость прошивки SEV-SNP микропрограммного обеспечения графических процессоров AMD связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Advanced Micro Devices Inc.

Microsoft Corp

Наименование ПО

AMD EPYC 9004 Series

AMD EPYC 8004 Series

AMD EPYC 7003 Series

AMD EPYC Embedded 9004

AMD EPYC Embedded 8004

AMD EPYC 9005 Series

Azure Confidential Compute GPU SKU

Azure Confidential Compute VM SKU

Версия ПО

- (AMD EPYC 9004 Series)

- (AMD EPYC 8004 Series)

- (AMD EPYC 7003 Series)

- (AMD EPYC Embedded 9004)

- (AMD EPYC Embedded 8004)

- (AMD EPYC 9005 Series)

- (Azure Confidential Compute GPU SKU)

- (Azure Confidential Compute VM SKU)

Тип ПО

Микропрограммный код

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-3020.html

Для Azure Confidential Compute VM:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0033

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%

0.00015

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-0033

CVSS3: 6

nvd

около 1 месяца назад

Improper access control within AMD SEV-SNP could allow an admin privileged attacker to write to the RMP during SNP initialization, potentially resulting in a loss of SEV-SNP guest memory integrity.

CVE-2025-0033

msrc

около 1 месяца назад

AMD CVE-2025-0033: RMP Corruption During SNP Initialization

CVE-2025-0033

CVSS3: 6

debian

около 1 месяца назад

Improper access control within AMD SEV-SNP could allow an admin privil ...

GHSA-9mfq-5f97-7wjc

CVSS3: 6

github

около 1 месяца назад

Improper access control within AMD SEV-SNP could allow an admin privileged attacker to write to the RMP during SNP initialization, potentially resulting in a loss of SEV-SNP guest memory integrity.

EPSS

Процентиль: 1%

0.00015

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2