CVE-2025-29952 in EPYC 9005 Processors

Zusammenfassung

von MITRE • 10.02.2026

Improper Initialization within the AMD Secure Encrypted Virtualization (SEV) firmware can allow an admin privileged attacker to corrupt RMP covered memory, potentially resulting in loss of guest memory integrity

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: AMD
• Reservieren: 12.03.2025
• Veröffentlichung: 10.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-345390
• CPE: bereit
• CWE: CWE-457 (bestätigt)
• CVSS: 4.4 (VulDB)
• EPSS: 0.00020
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29952
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29952/