English

לוח פגיעויות

CVE-2025-0038

בינונית 6.6

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Deferred

תיאור (מקור, אנגלית)

In AMD Zynq UltraScale+ devices, the lack of address validation when executing CSU runtime services through the PMU Firmware can allow access to isolated or protected memory spaces resulting in the loss of integrity and confidentiality.

קישורים1

מדדים

CVSS 3.1
6.6 MEDIUM מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
EPSS — סבירות ניצול
0% אחוזון 3 · נכון ל-9 בנובמבר 2026
CWE
CWE-1284

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.