CVE-2025-62626
Yüksek
Açıklama
AMD CPU'lardaki yetersiz entropinin uygun şekilde işlenmemesi, yerel bir saldırganın RDSEED talimatı tarafından döndürülen değerleri etkilemesine izin verebilir ve bu durum potansiyel olarak yeterince rastgele olmayan değerlerin kullanılmasıyla sonuçlanabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAMD Ryzen™ 9000HX Series Processors
Yayın21 Kas 2025
İlk görülme21 Kas 2025
Zayıflık türüCWE-333CWE-333
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AMD AMD Ryzen™ 9000HX Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ 9005 Series Processors | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.