Cfir Cohen

Uma gravação fora dos limites da memória durante o processamento do Bloco de Configuração AMD PSP1 (APCB) poderia permitir que um invasor com acesso modificasse a imagem do BIOS e, potencialmente, modificasse o bloco APCB, resultando na execução de código arbitrário. Esta vulnerabilidade afeta os processadores AMD EPYC 7001.

The issue concerns incorrect default permissions in some memory controller configurations for Intel(R) Xeon(R) Processors when using Intel(R) Software Guard Extensions. This may allow a privileged user to potentially enable escalation of privilege via local access. The vulnerability is related to Intel Microcode and is associated with default permission settings. Exploitation of the vulnerability could allow an attacker to access confidential data, compromise data integrity, and cause a denial of service.

The issue is related to insufficient input validation in the SYS KEY DERIVE system call, which can be exploited by an attacker to corrupt AMD Secure Processor (ASP) OS memory, potentially leading to arbitrary code execution. This can occur in a compromised user application or ABL. The vulnerability is associated with the implementation of AMD Secure Processor (ASP) microcode in AMD processors.

The issue is related to insufficient input validation in the implementation of the SNP INIT command for the AMD processor firmware loading mode. This could allow a remote attacker to compromise the integrity of protected information. Additionally, failure to verify the CPU execution mode during SNP INIT may lead to potential memory integrity loss for SNP guests.

O problema está relacionado à validação insuficiente de endereços de DRAM, o que pode levar a uma negação de serviço devido a operações de leitura/gravação DMA de/para endereços de DRAM inválidos.

O problema está relacionado à falha na atribuição de um novo ID de relatório a um convidado importado, o que pode potencialmente fazer com que uma VM convidada SEV-SNP seja induzida a confiar em um Agente de Migração (MA) desonesto.

O problema está relacionado à falha na limpeza do Translation Lookaside Buffer (TLB) da unidade de gerenciamento de memória de E/S (IOMMU), o que pode permitir que um dispositivo de E/S grave na memória à qual não deveria ter acesso. Isso poderia resultar em uma potencial perda de integridade.

Um bug relacionado ao SEV-ES TMR pode causar uma possível perda de integridade da memória em máquinas virtuais (VMs) com SNP ativado.

O problema está relacionado à validação insuficiente de entradas no firmware ASP para comandos TPM discretos, o que poderia levar a uma possível perda de integridade e negação de serviço.

Existe uma condição de corrida que poderia permitir que código x86 com privilégios reduzidos executasse operações SMM (Modo de Gerenciamento do Sistema). Esse problema afeta tanto o firmware ASP quanto o PSP, podendo permitir o acesso não autorizado a operações confidenciais.

O problema está relacionado à validação insuficiente do contexto do convidado no firmware SNP, o que poderia potencialmente levar à perda da confidencialidade do convidado.

O problema está relacionado à validação insuficiente da Chave de Assinatura AMD SEV (ASK) no comando SEND START no firmware SEV. Isso pode permitir que um invasor local autenticado execute um ataque de negação de serviço contra o PSP.

O problema está relacionado à validação insuficiente do comando ID no firmware SEV, o que pode permitir que um invasor local autenticado execute um ataque de negação de serviço (DoS) contra o PSP.

O problema diz respeito a um potencial “ataque two-time-pad” devido ao fato de a chave privada persistente da plataforma não estar protegida por um IV aleatório. Isso poderia levar a riscos de segurança, mas não são fornecidos detalhes específicos sobre dispositivos afetados ou incidentes reais.

O problema está relacionado à falha na validação de comandos SEV enquanto o SNP está ativo, o que pode resultar em um possível impacto na integridade da memória.

O problema está relacionado à validação insuficiente de entradas no comando `SNP GUEST REQUEST`, o que pode levar a um possível erro de interrupção de dados e a uma negação de serviço.

O problema está relacionado a uma falha na validação de VM HSAVE PA durante a função SNP INIT, o que pode resultar em perda da integridade da memória.

O problema está relacionado à validação insuficiente do comprimento da imagem do BIOS, o que poderia levar à execução de código arbitrário. Isso afeta a capacidade do firmware de verificar corretamente o comprimento das imagens do BIOS, permitindo potencialmente a execução de código malicioso.

O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) no componente PVNVRAM do VMware ESXi, VMware Workstation e VMware Fusion. Essa vulnerabilidade pode permitir que um agente mal-intencionado com acesso local a uma máquina virtual leia informações privilegiadas contidas na memória física.

O problema está relacionado a um vazamento de informações no controlador USB XHCI do software afetado. Um agente mal-intencionado com acesso local a uma máquina virtual pode ser capaz de ler informações privilegiadas contidas na memória do hipervisor a partir de uma máquina virtual. Isso se deve à falta de proteção dos dados de serviço.