CVE-2025-29948 in EPYC 9005 Processors

Sumário

de VulDB • 27/06/2026

Um controle de acesso inadequado no firmware da AMD Secure Encrypted Virtualization (SEV) pode permitir que um hipervisor malicioso contorne as proteções do RMP, potencialmente resultando em uma perda de integridade da memória convidada SEV-SNP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: AMD
• Reservar: 12/03/2025
• Divulgação: 10/02/2026
• Moderação: aceite
• Entrada: VDB-345387
• CPE: pronto
• CWE: CWE-1260 (confirmado)
• CVSS: 4.2 (VulDB)
• EPSS: 0.00144
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29948
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29948/