PT-2026-33582
CVE-2025-54505
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
2.0
منخفضةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
معالجات AMD (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة أمنية مؤقتة في التنفيذ داخل معالجات AMD تسمح لمهاجم محلي يتمتع بامتيازات المستخدم بتسريب البيانات عبر وحدة القسمة العائمة. تسمح هذه المشكلة، المعروفة باسم «أخذ عينات من حالة مقسم النقطة العائمة» (FP-DSS)، بتسريب معاملات القسمة ذات النقطة العائمة السابقة لـ SSE/AVX، بما في ذلك تلك الواردة من خيوط SMT الأخرى، مما قد يؤدي إلى فقدان السرية.
التوصيات
اضبط البت 9 في MSR
0xC0011028 للتخفيف من المخاطر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾