FICHE CVE
CVE-2025-0029
Publiée le 2026-02-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Ce problème affecte les systèmes utilisant la virtualisation AMD SEV-SNP. Un attaquant local disposant de privilèges élevés sur l'hôte peut supprimer sélectivement des écritures en mémoire provenant d'une machine virtuelle invitée, compromettant potentiellement l'intégrité de la mémoire de celle-ci. L'exploitation de cette faille est difficile, car elle nécessite un accès de haut niveau à l'hôte ainsi qu'une série complexe de fautes précisément synchronisées.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Faible
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper handling of error condition during host-induced faults can allow a local high-privileged attack to selectively drop guest DMA writes, potentially resulting in a loss of SEV-SNP guest memory integrity