CVE-2026-0003— AMD SEV 固件降级漏洞：静态密钥导致内存解密
一分钟漏洞结论
影响对象
AMD AMD EPYC™ 9004 Series Processors
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
ASP 引导加载程序中使用特定部件的静态密钥，可能允许攻击者降级安全加密虚拟化（SEV）固件，并利用已知漏洞解密内存，从而导致机密性丧失。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-0003 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Use of a per-part static key in the ASP Bootloader could allow an attacker to downgrade the Secure Encrypted Virtualization (SEV) firmware and exploit known vulnerabilities to decrypt memory potentially resulting in loss of confidentiality.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用硬编码的密码学密钥
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| AMD | AMD EPYC™ 9004 Series Processors | GenoaPI_1.0.0.J | - |
|
| AMD | AMD EPYC™ 7003 Series Processors | MilanPI-SP3_1.0.0.K | - |
|
| AMD | AMD EPYC™ 8004 Series Processors | GenoaPI_1.0.0.J | - |
|
| AMD | AMD EPYC™ Embedded 7003 Series Processors | EmbMilanPI-SP3 1.0.0.E | - |
|
| AMD | AMD EPYC™ Embedded 9004 Series Processors (formerly codenamed "Genoa") | EmbeddedGenoaPI_1.0.0.E | - |
|
| AMD | AMD EPYC™ Embedded 9004 Series Processors (formerly codenamed "Bergamo") | EmbeddedGenoaPI_1.0.0.E | - |
|
| AMD | AMD EPYC™ Embedded 8004 Series Processors | EmbeddedGenoaPI_1.0.0.E | - |
|
二、漏洞 CVE-2026-0003 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-0003 的情报信息
请登录查看更多情报信息。
CVE-2026-0003 其他参考 (1)
同批安全公告 · AMD · 2026-11-10 · 共 24 条
| CVE-2025-0008 | 8.4 HIGH | 某软件 SDU 验证不足致本地调试绕过 |
| CVE-2025-48504 | 6.8 MEDIUM | SEV 固件资源释放后操作漏洞致机密性完整性丧失 |
| CVE-2026-0480 | 6.0 MEDIUM | AMD SEV 固件认证缺失漏洞致内存机密性受损 |
| CVE-2026-0435 | 6.0 MEDIUM | AMD SEV固件资源释放后操作漏洞 |
| CVE-2025-29941 | 6.0 MEDIUM | SEV固件伪随机数种子漏洞致密钥泄露 |
| CVE-2025-54503 | 5.9 MEDIUM | SEV 固件内存重叠处理缺陷致完整性受损 |
| CVE-2025-52535 | 5.9 MEDIUM | AMD SEV 固件资源重用漏洞致内存完整性丧失 |
| CVE-2025-29940 | 5.9 MEDIUM | AMD SEV 固件未验证所有权漏洞致数据完整性受损 |
| CVE-2025-62620 | 5.9 MEDIUM | QEMU 输入验证漏洞致内存完整性丢失 |
| CVE-2025-62621 | 5.9 MEDIUM | AMD SEV固件违规致RMP绕过，破坏SEV-SNP内存完整性 |
| CVE-2025-54504 | 5.9 MEDIUM | AMD SEV 固件访问控制不足漏洞致完整性受损 |
| CVE-2025-0027 | 5.9 MEDIUM | AMD SEV固件访问控制漏洞致RMP保护绕过 |
| CVE-2026-40670 | 5.9 MEDIUM | AMD SEV-SNP 异常检查不当致完整性受损 |
| CVE-2026-28247 | 5.9 MEDIUM | AMD SEV 固件内存镜像访问控制漏洞致完整性丢失 |
| CVE-2026-28248 | 5.9 MEDIUM | AMD SEV 固件行为工作流执行不当致完整性丧失 |
| CVE-2026-0454 | 4.6 MEDIUM | AMD SEV 固件越界写入漏洞致完整性受损 |
| CVE-2026-40668 | 4.6 MEDIUM | AMD SEV 固件认证绕过漏洞 |
| CVE-2026-28249 | 4.6 MEDIUM | AMD SEV 固件共享状态一致性漏洞致完整性受损 |
| CVE-2024-36309 | 4.6 MEDIUM | AMD NBIO 锁位缺失导致重映射漏洞 |
| CVE-2026-40669 | 4.0 MEDIUM | AMD SEV 固件越界漏洞致内存完整性受损 |
显示前 20 条，共 24 条。 查看全部 → →