FICHE CVE

CVE-2025-0032

Publiée le 2025-09-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les processeurs AMD sont affectés par un problème lié à la manière dont les correctifs de microcode sont nettoyés lors du chargement. Un attaquant disposant déjà de privilèges d'administrateur local pourrait exploiter cette faille pour charger un microcode malveillant et compromettre l'intégrité de l'exécution des instructions par le processeur. Cette attaque est difficile à réaliser, car elle nécessite un accès système de haut niveau ainsi qu'une configuration complexe.

CVSS 3.17.2 ÉLEVÉE
Type de faiblesse
Publiée2025-09-06
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper cleanup in AMD CPU microcode patch loading could allow an attacker with local administrator privilege to load malicious CPU microcode, potentially resulting in loss of integrity of x86 instruction execution.