CVE-2025-0031
Orta
Açıklama
SEV firmware bileşenindeki bir serbest bırakıldıktan sonra kullanım (use after free) zafiyeti, kötü niyetli bir hypervisor'ın, SINGLE_SOCKET politikasına sahip migrate edilmiş bir konuğu, migration agent'tan farklı bir sokette etkinleştirmesine izin verebilir ve bu durum potansiyel olarak bütünlük kaybına yol açabilir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünAMD EPYC™ 9004 Series Processors
Yayın10 Şub 2026
İlk görülme10 Şub 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AMD AMD EPYC™ 9004 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ 7003 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ 9005 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ 8004 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 7003 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 9003 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 9005 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 9004 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 8004 Series Processors | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.