PT-2025-3198
CVE-2024-56161
·
تاريخ النشر
2024-10-25
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات معالجات AMD (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بالتحقق غير السليم من التوقيع في أداة تحميل تصحيحات الميكروكود الخاصة بذاكرة القراءة فقط (ROM) لمعالجات AMD، مما قد يسمح لمهاجم يتمتع بامتيازات المسؤول المحلي بتحميل ميكروكود ضار للمعالج. وقد يؤدي ذلك إلى فقدان سرية وسلامة نظام ضيف سري يعمل في إطار تقنية AMD SEV-SNP. تستغل هذه الثغرة الأمنية استخدام دالة تجزئة غير آمنة لتحديثات الرموز الدقيقة، مما قد يعرض بيئات الحوسبة الآمنة للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾