CVE-2025-29934

mediumPriorität · verfolgen · 0EPSS 0.001 · 2. PerzentilDEEU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.12% (2nd) EPSS

CVSS 5.3 · medium

Is it mine?

27 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cert_bund

EPSS · bewertet 2026-10-27

A bug within some AMD CPUs could allow a local admin-privileged attacker to run a SEV-SNP guest using stale TLB entries, potentially resulting in loss of data integrity.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:Nsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:Nsecondary · psirt@amd.comAusnutzbarkeit 0.8 · Auswirkung 4

v3.14.9mediumCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-459US

betroffene Produkte (27)

Betroffene Produkte und Versionsbereiche.

AMD Prozessor EPYC 7003 <EmbMilan PI-SP3 v9 1.0.0.Balle Versionencert_bundDE
AMD Prozessor EPYC 7003 <MilanPI_1.0.0.Falle Versionencert_bundDE
AMD Prozessor EPYC 8004 <EmbGenoa PI-SP5 1.0.0.Aalle Versionencert_bundDE
AMD Prozessor EPYC 8004 <GenoaPI_1.0.0.Galle Versionencert_bundDE
AMD Prozessor EPYC 9004 <EmbGenoa PI-SP5 1.0.0.Aalle Versionencert_bundDE
AMD Prozessor EPYC 9004 <GenoaPI_1.0.0.Galle Versionencert_bundDE
AMD Prozessor EPYC 9005 <EmbGenoa PI-SP5 1.0.0.Aalle Versionencert_bundDE
AMD Prozessor EPYC 9005 <TurinPI_1.0.0.3alle Versionencert_bundDE
AMD Prozessor EPYC Embedded 9005alle Versionencert_bundDEcpe:/h:amd:amd_processor:epyc_embedded_9005
Dell PowerEdgealle Versionencert_bundDEcpe:/h:dell:poweredge:-
HPE ProLiantalle Versionencert_bundDEcpe:/h:hp:proliant:-
AMD Prozessor≤ EPYC 8004 <EmbGenoa PI-SP5 1.0.0.Acert_bundDE
AMD Prozessor≤ EPYC 7003 <EmbMilan PI-SP3 v9 1.0.0.Bcert_bundDE
AMD Prozessor≤ EPYC 7003 <MilanPI_1.0.0.Fcert_bundDE
AMD Prozessor≤ EPYC 8004 <GenoaPI_1.0.0.Gcert_bundDE
AMD Prozessor≤ EPYC 9004 <EmbGenoa PI-SP5 1.0.0.Acert_bundDE
AMD Prozessor≤ EPYC 9004 <GenoaPI_1.0.0.Gcert_bundDE
AMD Prozessor≤ EPYC 9005 <EmbGenoa PI-SP5 1.0.0.Acert_bundDE
AMD Prozessor≤ EPYC 9005 <TurinPI_1.0.0.3cert_bundDE
AMD AMD EPYC™ 8004 Series Processors< Genoa 1.0.0.Eenisa_euvdEU

20 von 27 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2569AMD EPYC-Prozessoren und Arm Trusted Firmware: Mehrere SchwachstellenDeutsch2025-11-11csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund NVD CVE.org MITRE

veröffentlicht 2025-11-21geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan