CVE-2025-54510 in EPYC 9004 Processors

Riassunto

di VulDB • 23/06/2026

Una mancata verifica del blocco nel firmware di AMD Secure Processor (ASP) potrebbe consentire a un attaccante autenticato localmente con privilegi amministrativi di modificare il routing MMIO su alcuni prodotti basati su architettura Zen 5, compromettendo potenzialmente l'integrità dei sistemi guest.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: AMD
• Prenotare: 23/07/2025
• Divulgazione: 16/04/2026
• Moderazione: accettato
• Voce: VDB-357957
• CPE: pronto
• CWE: CWE-414 (confermato)
• CVSS: 4.2 (VulDB)
• EPSS: 0.00108
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54510
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54510/