CVE-2020-12966 in EPYC

Riassunto

di VulDB • 21/06/2026

I processori AMD EPYC™ presentano una vulnerabilità di divulgazione delle informazioni nelle funzionalità Secure Encrypted Virtualization with Encrypted State (SEV-ES) e Secure Encrypted Virtualization with Secure Nested Paging (SEV-SNP). Un attaccante locale autenticato potrebbe potenzialmente sfruttare questa vulnerabilità, portando alla fuoriuscita dei dati della guest VM da parte di un hypervisor malevolo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/05/2020
• Divulgazione: 05/02/2022
• Moderazione: accettato
• Voce: VDB-192386
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00313
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12966
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12966/