CVE-2025-54502
Vulnérabilité élevée dans AMD EPYC™ 9004 Series Processors (AMD)
CVSS 7.5 · Élevée
EPSS 0.1%
AMD•AMD EPYC™ 9004 Series Processors•Versions : EmbeddedR2KPI-FP5 1008, ChagallWSPI-sWRX8 1.0.0.D, PhoenixPI-FP8-FP7_1.2.0.0f, MI300A 1.0.0.C, EmbeddedTurinPI_SP5_1004, EmbRomePI-SP3 1.0.0.F, EmbeddedPhoenixPI-FP7r2_1.0.0.4, EmbGenoaPI-SP5 1.0.0.D, Rome-1.0.0.P, MI300C 1.0.0.3, ComboAM4PI 1.0.0.10, ComboAM5PI 1.1.0.3f, EmbeddedPI-FP5 1213, RenoirPI-FP6 1.0.0.Ed, EmbAM4PI 1.0.0.9, StormPeakPI-SP6_1.1.0.0k, CastlePeakWSPI-sWRX8 1.0.0.I, ComboAM4v2PI 1.2.0.10, GenoaPI_1.0.0.H, Embedded-PI_FP7r2 1012, StrixHaloPI-FP11_1.0.0.2a, EmbeddedAM5PI 1.0.0.5, EmbeddedAM5PI 1.0.0.7, StrixKrackanPI-FP8_1.1.0.2d, RembrandtPI-FP7_1.0.0.Bg, StormPeakPI-SP6 1.0.0.1m, DragonRangeFL1PI 1.0.0.3k, ShimadaPeakPI-SP6 1.0.0.1c, EmbMilanPI-SP3 1.0.0.D, PicassoPI-FP5_1.0.1.2e, ComboAM5PI 1.0.0.d, MilanPI-SP3_1.0.0.J, MendocinoPI-FT6_1.0.0.7g, StrixKrackanPI-FP8_1.1.0.0e, FireRangeFL1PI 1.0.0.0d, CezannePI-FP6_1.0.1.1d, EmbeddedPI-FP6_1.0.0.D, ComboAM5PI 1.2.0.3h, ComboAM5PI 1.2.8.0, TurinPI-SP5_1.0.0.9
Description
Incorrect use of boot service in the AMD Platform Configuration Blob (APCB) SMM driver could allow a privileged attacker with local access (Ring 0) to achieve privilege escalation potentially resulting in arbitrary code execution.
Gravité et risque d'exploitation
CVE-2025-54502 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.4 % des CVE référencées.
Que faire ?
- Vérifiez si AMD EPYC™ 9004 Series Processors (versions EmbeddedR2KPI-FP5 1008, ChagallWSPI-sWRX8 1.0.0.D, PhoenixPI-FP8-FP7_1.2.0.0f, MI300A 1.0.0.C, EmbeddedTurinPI_SP5_1004, EmbRomePI-SP3 1.0.0.F, EmbeddedPhoenixPI-FP7r2_1.0.0.4, EmbGenoaPI-SP5 1.0.0.D, Rome-1.0.0.P, MI300C 1.0.0.3, ComboAM4PI 1.0.0.10, ComboAM5PI 1.1.0.3f, EmbeddedPI-FP5 1213, RenoirPI-FP6 1.0.0.Ed, EmbAM4PI 1.0.0.9, StormPeakPI-SP6_1.1.0.0k, CastlePeakWSPI-sWRX8 1.0.0.I, ComboAM4v2PI 1.2.0.10, GenoaPI_1.0.0.H, Embedded-PI_FP7r2 1012, StrixHaloPI-FP11_1.0.0.2a, EmbeddedAM5PI 1.0.0.5, EmbeddedAM5PI 1.0.0.7, StrixKrackanPI-FP8_1.1.0.2d, RembrandtPI-FP7_1.0.0.Bg, StormPeakPI-SP6 1.0.0.1m, DragonRangeFL1PI 1.0.0.3k, ShimadaPeakPI-SP6 1.0.0.1c, EmbMilanPI-SP3 1.0.0.D, PicassoPI-FP5_1.0.1.2e, ComboAM5PI 1.0.0.d, MilanPI-SP3_1.0.0.J, MendocinoPI-FT6_1.0.0.7g, StrixKrackanPI-FP8_1.1.0.0e, FireRangeFL1PI 1.0.0.0d, CezannePI-FP6_1.0.1.1d, EmbeddedPI-FP6_1.0.0.D, ComboAM5PI 1.2.0.3h, ComboAM5PI 1.2.8.0, TurinPI-SP5_1.0.0.9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.