Summary
Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessor ausnutzen, um Sicherheitsmaßnahmen zu umgehen.
Product
Prozessoren sind die zentralen Rechenwerke eines Computers.
Vulnerabilities 1
-
High 7.2
Improper signature verification in AMD CPU ROM microcode patch loader may allow an attacker with local administrator pr…
Revision history
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Schwachstelle ist auch bekannt als "EntrySign" - als Referenz aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von HP aufgenommen
-
#3
Neue Updates von LENOVO aufgenommen
-
#2
Schreibfehler korrigiert
-
#1
Initiale Fassung
References
-
AMD Security Bulletin vom 2025-02-03
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3019.html
-
Google Security Research vom 2025-02-03
https://github.com/google/security-research/security/advisories/GHSA-4xq7-4mgh-gp6w
-
HPE Security Bulletin vom 2025-02-03
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf04783en_us&docLocale=en_US
-
Dell Security Advisory vom 2025-02-03
https://www.dell.com/support/kbdoc/de-de/000280550/dsa-2025-040-security-update-for-dell-amd-based-poweredge-server-vulnerabilities
-
Lenovo Security Advisory LEN-186850 vom 2025-02-12
https://support.lenovo.com/us/en/product_security/LEN-186850
-
HPE Security Advisory vom 2025-03-10
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf04826en_us&docLocale=en_US
-
Debian Security Advisory DLA-4098 vom 2025-03-31
https://lists.debian.org/debian-lts-announce/2025/03/msg00024.html
-
Ubuntu Security Notice USN-7560-1 vom 2025-06-09
https://ubuntu.com/security/notices/USN-7560-1
-
Ubuntu Security Notice USN-7561-1 vom 2025-06-09
https://ubuntu.com/security/notices/USN-7561-1
-
SUSE Security Update SUSE-SU-2026:20845-1 vom 2026-03-28
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024994.html