CVE-2025-52537— AMD SEV固件权限控制漏洞致内存完整性丧失
一分钟漏洞结论
影响对象
AMD AMD EPYC™ 9005 Series Processors
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
AMD 安全加密虚拟化（SEV）固件中存在访问控制不当问题，拥有管理员权限的攻击者可能借此篡改内存，进而导致客户机（Guest）内存完整性丧失。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-52537 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Improper access control within the AMD Secure Encrypted Virtualization (SEV) firmware could allow an attacker with administrative privileges to tamper with memory, potentially resulting in loss of guest memory integrity.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用共享资源的并发执行不恰当同步问题(竞争条件)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| AMD | AMD EPYC™ 9005 Series Processors | TurinPI_1.0.0.A | - |
|
| AMD | AMD EPYC™ Embedded 9005 Series Processors | EmbeddedTurinPI_SP5_1004 | - |
|
二、漏洞 CVE-2025-52537 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-52537 的情报信息
请登录查看更多情报信息。
CVE-2025-52537 其他参考 (1)
同批安全公告 · AMD · 2026-11-10 · 共 24 条
| CVE-2025-0008 | 8.4 HIGH | 某软件 SDU 验证不足致本地调试绕过 |
| CVE-2025-48504 | 6.8 MEDIUM | SEV 固件资源释放后操作漏洞致机密性完整性丧失 |
| CVE-2026-0480 | 6.0 MEDIUM | AMD SEV 固件认证缺失漏洞致内存机密性受损 |
| CVE-2025-29941 | 6.0 MEDIUM | SEV固件伪随机数种子漏洞致密钥泄露 |
| CVE-2026-0435 | 6.0 MEDIUM | AMD SEV固件资源释放后操作漏洞 |
| CVE-2025-62621 | 5.9 MEDIUM | AMD SEV固件违规致RMP绕过，破坏SEV-SNP内存完整性 |
| CVE-2026-0003 | 5.9 MEDIUM | AMD SEV 固件降级漏洞：静态密钥导致内存解密 |
| CVE-2026-28248 | 5.9 MEDIUM | AMD SEV 固件行为工作流执行不当致完整性丧失 |
| CVE-2026-28247 | 5.9 MEDIUM | AMD SEV 固件内存镜像访问控制漏洞致完整性丢失 |
| CVE-2026-40670 | 5.9 MEDIUM | AMD SEV-SNP 异常检查不当致完整性受损 |
| CVE-2025-62620 | 5.9 MEDIUM | QEMU 输入验证漏洞致内存完整性丢失 |
| CVE-2025-29940 | 5.9 MEDIUM | AMD SEV 固件未验证所有权漏洞致数据完整性受损 |
| CVE-2025-52535 | 5.9 MEDIUM | AMD SEV 固件资源重用漏洞致内存完整性丧失 |
| CVE-2025-54503 | 5.9 MEDIUM | SEV 固件内存重叠处理缺陷致完整性受损 |
| CVE-2025-54504 | 5.9 MEDIUM | AMD SEV 固件访问控制不足漏洞致完整性受损 |
| CVE-2025-0027 | 5.9 MEDIUM | AMD SEV固件访问控制漏洞致RMP保护绕过 |
| CVE-2024-36309 | 4.6 MEDIUM | AMD NBIO 锁位缺失导致重映射漏洞 |
| CVE-2026-0454 | 4.6 MEDIUM | AMD SEV 固件越界写入漏洞致完整性受损 |
| CVE-2026-28249 | 4.6 MEDIUM | AMD SEV 固件共享状态一致性漏洞致完整性受损 |
| CVE-2026-40668 | 4.6 MEDIUM | AMD SEV 固件认证绕过漏洞 |
显示前 20 条，共 24 条。 查看全部 → →