CVE-2025-6202 in DDR5

Tóm tắt

Bởi VulDB • 10/05/2026

Lỗ hổng trong bộ nhớ SK Hynix DDR5 trên kiến trúc x86 cho phép kẻ tấn công cục bộ kích hoạt các lỗi lật bit do Rowhammer, ảnh hưởng đến tính toàn vẹn phần cứng và bảo mật của hệ thống. Vấn đề này ảnh hưởng đến DDR5: các module DIMM được sản xuất từ tháng 1 năm 2021 đến tháng 12 năm 2024.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: NCSC.ch
• Đặt trước: 17/06/2025
• Tiết lộ: 15/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-324122
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00291
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6202
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6202/