PT-2026-33582
CVE-2025-54505
·
Publicado
2026-04-17
·
Atualizado
2026-10-21
Descrição por
CVSS 4.0
2.0
BaixaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
CPUs AMD (versões afetadas não especificadas)
Description
Uma vulnerabilidade de execução transitória existe em CPUs AMD que permite que um invasor local com privilégios de usuário vaze dados através da unidade de divisor de ponto flutuante. Este problema, conhecido como Floating Point Divider State Sampling (FP-DSS), permite o vazamento de operandos de divisão de ponto flutuante SSE/AVX anteriores, inclusive de outras threads SMT, o que pode resultar em perda de confidencialidade.
Recommendations
Defina o bit 9 no MSR
0xC0011028 para mitigar o risco.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾