Vulnerability in AMD EPYC™ 7002 Series Processors
CVSS Skor
7.3
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
5 ay önce
Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach CVE AI Araştırması
CVE-2025-54518 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.
Improper isolation of shared resources within the CPU operation cache on Zen 2-based products could allow an attacker to corrupt instructions executed at a different privilege level, potentially resulting in privilege escalation.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2025-54518 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | amd | AMD EPYC™ 7002 Series Processors | İncele |
| 2 | amd | AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ Graphics | İncele |
| 3 | amd | AMD Ryzen™ 7020 Series Processors with Radeon™ Graphics | İncele |
| 4 | amd | AMD Ryzen™ 3000 Series Desktop Processors | İncele |
| 5 | amd | AMD Ryzen™ Threadripper™ PRO 3000 WX-Series Processors | İncele |
| 6 | amd | AMD Ryzen™ 7030 Series Mobile Processors with Radeon™ Graphics | İncele |
| 7 | amd | AMD Ryzen™ Threadripper™ PRO 3000 WX-Series Processors | İncele |
| 8 | amd | AMD Ryzen™ 5000 Series Mobile Processors with Radeon™ Graphics | İncele |
| 9 | amd | AMD Ryzen™ 4000 Series Desktop Processors | İncele |
| 10 | amd | AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ Graphics | İncele |
| 11 | amd | AMD Ryzen™ 3000 Series Desktop Processors | İncele |
| 12 | amd | AMD EPYC™ Embedded 7002 Series Processors | İncele |
| 13 | amd | AMD Ryzen Embedded V2000A Series Processors | İncele |
| 14 | amd | AMD Ryzen™ Embedded V2000 Series Processors | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 7.3 | CVSS V4_0 | HIGH | CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CVE CNA |
| 7.3 | CVSS V40 | HIGH | CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X | NVD |
| 7.0 | CVSS V3_1 | HIGH | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H | CVE ADP |
| 7.0 | CVSS V31 | HIGH | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H | NVD |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
27 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-54518 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-54518 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
Vulnerability in Fedoraproject
Deserialization of untrusted data in Amd Aiter
Vulnerability in AMD Instinct™ MI210
Improper privilege management in AMD 2nd Gen EPYC
Vulnerability in AMD Radeon™ Instinct™ MI25 Graphics Products
Vulnerability in AMD Vitis™ Unified Installer For FPGAs & Adaptive SoCs In Windows
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2025-54518"