Уязвимость BDU:2025-14998
Идентификатор: BDU:2025-14998.
Наименование уязвимости: Узявимость микрокода прошивки PMU сгенерированной с помощью программных инструментов Xilinx SDK/Vitis/PetaLinux устройств Zynq UltraScale+, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Описание уязвимости: Узявимость микрокода прошивки PMU сгенерированной с помощью программных инструментов Xilinx SDK/Vitis/PetaLinux устройств Zynq UltraScale+ связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимое ПО: ПО для разработки ИИ Advanced Micro Devices Inc. Xilinx Software Development Kit от 2017.3 до 2025.1 | Операционная система Advanced Micro Devices Inc. Xilinx PetaLinux от 2017.3 до 2025.1 | ПО для разработки ИИ Advanced Micro Devices Inc. Xilinx Vitis Software Platform от 2017.3 до 2025.1 | ПО программно-аппаратного средства Advanced Micro Devices Inc. Xilinx Zynq UltraScale+ MPSoC — | ПО программно-аппаратного средства Advanced Micro Devices Inc. Xilinx Zynq UltraScale+ RFSoC — | ПО программно-аппаратного средства Advanced Micro Devices Inc. Xilinx Kria SOM — | Микропрограммный код аппаратных компонент компьютера Advanced Micro Devices Inc. Platform Management Unit (PMU) — |
Наименование ОС и тип аппаратной платформы: Xilinx PetaLinux от 20173 до 20251 |
Дата выявления: 01.07.2025.
CVSS 2.0: AV:L/AC:L/Au:S/C:P/I:P/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)
Возможные меры по устранению:
Использование рекомендаций:
https://docs.amd.com/r/en-US/000037628/Summary.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-0038.
Прочая информация: Прошивка PMU, сгенерированная с помощью указанных версий инструментов AMD/Xilinx, содержит уязвимость на уровне микрокода, которая может позволить злоумышленнику с локальным доступом (или при определённых условиях — удалённо через цепочку компрометации) обойти механизмы безопасной загрузки (Secure Boot), выполнить произвольный код на уровне firmware или нарушить целостность управления питанием и загрузкой системы.
Уязвимость обусловлена ошибками в генерации или обработке прошивки PMU в SDK/Vitis/PetaLinux в указанных версиях. Поскольку PMU выполняется до загрузки основной операционной системы и имеет привилегированный доступ к аппаратным ресурсам, эксплуатация данной уязвимости может привести к полному компрометированию устройства на уровне firmware, включая возможность скрытого персистентного присутствия и обхода доверенной загрузки.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-8008.html
https://docs.amd.com/r/en-US/000037628/Summary
