CVE-2025-48514
Orta
Açıklama
SEV firmware içindeki yetersiz erişim kontrolü ayrıntısı, ayrıcalıklı bir saldırganın SNP konuğuna saldırmak için bir SEV-ES Konuğu oluşturmasına izin verebilir ve bu durum potansiyel olarak gizlilik kaybıyla sonuçlanabilir.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünAMD EPYC™ 9004 Series Processors
Yayın10 Şub 2026
İlk görülme10 Şub 2026
Zayıflık türüCWE-1220CWE-1220
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AMD AMD EPYC™ 9004 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ 7003 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ 9005 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ 8004 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 7003 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 9004 Series Processors (formerly codenamed "Genoa") | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 9005 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 9004 Series Processors (formerly codenamed "Bergamo") | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 8004 Series Processors | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.