PT-2026-40778
CVE-2025-54518
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المنتجات القائمة على معالج AMD Zen 2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي العزل غير السليم للموارد المشتركة داخل ذاكرة التخزين المؤقتة لعمليات وحدة المعالجة المركزية (op/µop) في المنتجات القائمة على معالج Zen 2 إلى تنفيذ تعليمات غير صحيحة بمستوى امتياز أعلى. يسمح هذا الخلل في الأجهزة بتلف ذاكرة التخزين المؤقتة لرموز العمليات (opcode cache)، مما قد يمكّن المهاجم من تصعيد الامتيازات، مثل الانتقال من مساحة المستخدم إلى مستوى النواة أو من آلة افتراضية ضيف إلى بيئة المضيف، مما قد يؤدي إلى تجاوز عزل المحاكاة الافتراضية (على سبيل المثال، برنامج Xen hypervisor).
التوصيات
قم بتحديث BIOS لتطبيق أحدث تحديثات الميكروكود.
بالنسبة لإصدارات Xen من 4.17 إلى 4.21، قم بتطبيق تصحيحات الأمان المتاحة.
قم بتطبيق تصحيحات الأمان المتاحة لنواة Linux.
بالنسبة لمعالجات EPYC 7002، قم بتنفيذ إجراءات الحظر على مستوى نظام التشغيل حتى يتم إصدار إصلاح للمايكروكود.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾