CVE-2025-48517
Orta
Açıklama
SEV firmware'indeki yetersiz erişim kontrolü ayrıntısı, kötü niyetli bir hipervizöre sahip ayrıcalıklı bir kullanıcının, SEV-SNP konukları için ayrılmış aralıkta bir ASID ile SEV-ES konuğu oluşturmasına izin verebilir ve bu durum potansiyel olarak gizliliğin kısmi kaybıyla sonuçlanabilir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünAMD EPYC™ 9005 Series Processors
Yayın10 Şub 2026
İlk görülme10 Şub 2026
Zayıflık türüCWE-1220CWE-1220
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AMD AMD EPYC™ 9005 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 9005 Series Processors | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.