Falha em processadores AMD pode liberar acesso total ao sistema, mas há um porém.

Pesquisadores do Centro CISPA Helmholtz de Segurança da Informação, na Alemanha, descobriram uma vulnerabilidade de hardware nos processadores da AMD que permite a execução remota de códigos e escalonamento de privilégios em máquinas virtuais. Isso é feito através da manipulação de como o equipamento lida com o empilhamento de memória, deixando um agente interno malicioso ou hipervisor mudar o fluxo do programa ou ler dados sensíveis dentro de uma máquina virtual protegida.

Dessa maneira, cibercriminosos são capazes de roubar chaves privadas, rodar códigos com altos privilégios e muito mais, mesmo que a memória das máquinas virtuais, teoricamente, seria segura. A boa notícia é que a falha, já corrigida pela AMD, só pode ser explorada por quem possui acesso bastante privilegiado ao sistema, limitando bastante a possibilidade de ataques.

Continua após a publicidade

A vulnerabilidade, batizada de StackWarp pelos pesquisadores, impacta processadores AMD Zen do 1 ao 5. Foi possível, nas análises, demonstrar seu impacto em vários cenários diferentes: a equipe reconstruiu uma chave privada RSE-2048 em um deles, e, no outro, contornou uma autenticação de senha OpenSSH sem problemas.

Continua após a publicidade

Como o agente malicioso precisaria, primeiro, ter controle privilegiado do servidor de hospedagem rodando as máquinas virtuais, só internos mal-intencionados, provedores de nuvem ou hackers altamente sofisticados com acesso anterior conseguem explorar a falha. Isso limita muito os potenciais atacantes, mas ainda sublinha uma vulnerabilidade grave na memória de MV da AMD SEV-SNP.

Os pesquisadores compartilharam as informações levantadas com a AMD, que já lançou um patch de correção para o bug, este recebendo a numeração CVE-2025-29943 e um score de severidade baixa (3,2/10). 

VÍDEO | O que você precisa saber sobre os processadores AMD Ryzen

AMD, The Register