CVE-2025-0032
Yüksek
Açıklama
AMD CPU mikro kod yaması yüklemesindeki hatalı temizleme işlemi, yerel yönetici ayrıcalıklarına sahip bir saldırganın kötü amaçlı CPU mikro kodu yüklemesine izin verebilir ve bu durum potansiyel olarak x86 komut yürütmesinin bütünlüğünün kaybıyla sonuçlanabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAMD EPYC™ 9005 Series Processors
Yayın6 Eyl 2025
İlk görülme6 Eyl 2025
Zayıflık türüCWE-459CWE-459
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AMD AMD EPYC™ 9005 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ AI 300 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 9000 Series Desktop Processors | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 9000HX Series Processors | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ Al Max+ | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ Threadripper™ 9000 series | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 9000 Series Processors | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.