Se ha revelado una vulnerabilidad de seguridad en la virtualizaci\u00f3n cifrada segura de AMD (SEV) que podr\u00eda permitir que un atacante cargue un microc\u00f3digo de CPU malicioso en condiciones espec\u00edficas.<\/p>\n
El defecto, rastreado como CVE-2024-56161<\/strong>lleva una puntuaci\u00f3n CVSS de 7.2 de 10.0, lo que indica alta gravedad.<\/p>\n “La verificaci\u00f3n incorrecta de la firma en el cargador de parche de microc\u00f3digo de ROM de la CPU AMD puede permitir que un atacante con el privilegio de administrador local cargue el microc\u00f3digo de CPU malicioso, lo que resulta en la p\u00e9rdida de confidencialidad e integridad de un invitado confidencial que se ejecuta bajo AMD SEV-SNP”, AMD “, AMD”, AMD “, AMD”, AMD “, AMD”, AMD ” dicho<\/a> en un aviso.<\/p>\n El fabricante de chips acredit\u00f3 a los investigadores de seguridad de Google Josh Eads, Kristoffer Janke, Eduardo Vela, Tavis Ormandy y Matteo Rizzo por descubrir e informar el defecto el 25 de septiembre de 2024.<\/p>\n SEV es una caracter\u00edstica de seguridad que utiliza una clave \u00fanica por m\u00e1quina virtual para aislar m\u00e1quinas virtuales (VM) y el hipervisor entre s\u00ed. SNP, que representa la paginaci\u00f3n anidada segura, incorpora protecciones de integridad de la memoria para crear un entorno de ejecuci\u00f3n aislado y salvaguardar contra ataques basados \u200b\u200ben hipervisores.<\/p>\n “SEV-SNP presenta varias mejoras de seguridad opcionales adicionales dise\u00f1adas para admitir modelos adicionales de uso de VM, ofrece una protecci\u00f3n m\u00e1s fuerte en torno al comportamiento de interrupci\u00f3n y ofrece una mayor protecci\u00f3n contra ataques de canales laterales recientemente revelados”, de acuerdo a<\/a> a amd.<\/p>\n En Bolet\u00edn separado<\/a>Google anotado<\/a> Que CVE-2024-56161 es el resultado de una funci\u00f3n hash insegura en la validaci\u00f3n de firma para las actualizaciones de microc\u00f3digos, que abre la puerta a un escenario en el que un adversario podr\u00eda comprometer las cargas de trabajo inform\u00e1ticas confidenciales.<\/p>\n La compa\u00f1\u00eda tambi\u00e9n ha publicado una carga \u00fatil de prueba para demostrar la vulnerabilidad, pero se han retenido detalles t\u00e9cnicos adicionales durante otro mes para dar suficiente tiempo para que la soluci\u00f3n se propague en la “cadena de suministro profunda”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/La-vulnerabilidad-de-AMD-SEV-SNP-permite-la-inyeccion-de-microcodos.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n