CVE-2025-54506— AMD SEV 固件 TOCTOU 漏洞致虚拟机完整性丢失
一分钟漏洞结论
影响对象
AMD AMD EPYC™ 9005 Series Processors
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
AMD SEV（安全加密虚拟化）固件中存在一个“检查与使用之间”（TOCTOU）竞态条件漏洞。拥有管理员权限的攻击者可利用该漏洞绕过对散列列表（scatter lists）的安全检查，进而可能导致虚拟机（guest）完整性受损。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-54506 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A time-of-check to time-of-use (TOCTOU) race condition in the AMD SEV Secure Encrypted Virtualization (SEV) firmware could allow an attacker with administrative privileges to bypass security checks on scatter lists, potentially resulting in loss of guest integrity.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
检查时间与使用时间(TOCTOU)的竞争条件
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| AMD | AMD EPYC™ 9005 Series Processors | TurinPI_1.0.0.A | - |
|
| AMD | AMD EPYC™ Embedded 9005 Series Processors | EmbeddedTurinPI_SP5_1004 | - |
|
二、漏洞 CVE-2025-54506 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-54506 的情报信息
请登录查看更多情报信息。
CVE-2025-54506 其他参考 (1)
同批安全公告 · AMD · 2026-11-10 · 共 23 条
| CVE-2025-0008 | 8.4 HIGH | 某软件 SDU 验证不足致本地调试绕过 |
| CVE-2025-48504 | 6.8 MEDIUM | SEV 固件资源释放后操作漏洞致机密性完整性丧失 |
| CVE-2025-29941 | 6.0 MEDIUM | SEV固件伪随机数种子漏洞致密钥泄露 |
| CVE-2026-0435 | 6.0 MEDIUM | AMD SEV固件资源释放后操作漏洞 |
| CVE-2026-0480 | 6.0 MEDIUM | AMD SEV 固件认证缺失漏洞致内存机密性受损 |
| CVE-2026-40670 | 5.9 MEDIUM | AMD SEV-SNP 异常检查不当致完整性受损 |
| CVE-2026-0003 | 5.9 MEDIUM | AMD SEV 固件降级漏洞：静态密钥导致内存解密 |
| CVE-2026-28248 | 5.9 MEDIUM | AMD SEV 固件行为工作流执行不当致完整性丧失 |
| CVE-2026-28247 | 5.9 MEDIUM | AMD SEV 固件内存镜像访问控制漏洞致完整性丢失 |
| CVE-2025-0027 | 5.9 MEDIUM | AMD SEV固件访问控制漏洞致RMP保护绕过 |
| CVE-2025-62621 | 5.9 MEDIUM | AMD SEV固件违规致RMP绕过，破坏SEV-SNP内存完整性 |
| CVE-2025-62620 | 5.9 MEDIUM | QEMU 输入验证漏洞致内存完整性丢失 |
| CVE-2025-29940 | 5.9 MEDIUM | AMD SEV 固件未验证所有权漏洞致数据完整性受损 |
| CVE-2025-52535 | 5.9 MEDIUM | AMD SEV 固件资源重用漏洞致内存完整性丧失 |
| CVE-2025-54503 | 5.9 MEDIUM | SEV 固件内存重叠处理缺陷致完整性受损 |
| CVE-2025-54504 | 5.9 MEDIUM | AMD SEV 固件访问控制不足漏洞致完整性受损 |
| CVE-2026-40668 | 4.6 MEDIUM | AMD SEV 固件认证绕过漏洞 |
| CVE-2026-28249 | 4.6 MEDIUM | AMD SEV 固件共享状态一致性漏洞致完整性受损 |
| CVE-2026-0454 | 4.6 MEDIUM | AMD SEV 固件越界写入漏洞致完整性受损 |
| CVE-2026-40669 | 4.0 MEDIUM | AMD SEV 固件越界漏洞致内存完整性受损 |
显示前 20 条，共 23 条。 查看全部 → →