PT-2026-144837
CVE-2025-29941
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Secure Encrypted Virtualization (SEV) firmware (الإصدارات المتأثرة غير محددة)
الوصف
قد يؤدي الاستخدام غير الصحيح للبذور في مولد الأرقام العشوائية الزائفة في البرنامج الثابت إلى السماح لبرنامج مراقبة الأجهزة الافتراضية (hypervisor) خبيث أو وكيل هجرة باستيراد سياق ضيف مزور. قد يؤدي ذلك إلى فقدان سرية مفاتيح الضيف المشتقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾