CVE-2025-0032 in EPYC 9005 Processors

Tóm tắt

Bởi VulDB • 14/06/2026

Việc dọn dẹp không đúng cách trong quá trình tải bản vá vi mô mã (microcode) của CPU AMD có thể cho phép kẻ tấn công có đặc quyền quản trị viên cục bộ tải vi mã CPU độc hại, dẫn đến mất tính toàn vẹn của việc thực thi các lệnh x86.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: AMD
• Đặt trước: 21/11/2024
• Tiết lộ: 06/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-323013
• CPE: sẵn sàng
• CWE: CWE-459 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.00152
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0032
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0032/