CVE-2025-54510 in EPYC 9004 Processors

Résumé

par VulDB • 09/06/2026

Un défaut de vérification du verrou dans le micrologiciel d'AMD Secure Processor (ASP) peut permettre à un attaquant localement authentifié disposant de privilèges administratifs de modifier l'adressage MMIO sur certains produits basés sur Zen 5, compromettant potentiellement l'intégrité des systèmes invités.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: AMD
• Réserver: 23/07/2025
• Divulgation: 16/04/2026
• Modérer: accepté
• Entrée: VDB-357957
• CPE: prêt
• CWE: CWE-414 (confirmé)
• CVSS: 4.2 (VulDB)
• EPSS: 0.00108
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54510
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54510/