StackWarp: CVE-2025-29943 के लिए PoC

प्रोसेसर AMD में StackWarp (CVE-2025-29943) हार्डवेयर भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट। यह दोष एक होस्ट (हाइपरवाइजर) पर व्यवस्थापकीय विशेषाधिकारों वाले हमलावर को SEV-SNP अतिथि वर्चुअल मशीन के अंदर स्टैक पॉइंटर को दूषित करने के लिए CPU पाइपलाइन कॉन्फ़िगरेशन में हेरफेर करने की अनुमति देता है, जिससे विशेषाधिकार वृद्धि और मनमाना कोड निष्पादन होता है।

📋 भेद्यता का सारांश

• आईडी: CVE-2025-29943
• उत्पाद: AMD EPYC प्रोसेसर (श्रृंखला 7003, 8004, 9004, 9005 और उनके एम्बेडेड वेरिएंट)
• प्रभावित आर्किटेक्चर: AMD Zen 1 से Zen 5
• CWE-ID: CWE-123 (Write-what-where Condition)
• गंभीरता (CVSS 4.0): 4.6 (मध्यम)
• वेक्टर: CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N

भेद्यता एक माइक्रोआर्किटेक्चरल अनुकूलन (स्टैक इंजन) में निहित है और इसे एक अनिर्दिष्ट नियंत्रण बिट द्वारा ट्रिगर किया जा सकता है। एक दुर्भावनापूर्ण हाइपरवाइजर अपनी मेमोरी को डिक्रिप्ट किए बिना SEV-SNP की अखंडता गारंटियों को दरकिनार करते हुए, एक गोपनीय वर्चुअल मशीन (CVM) के अंदर नियंत्रण प्रवाह और डेटा को बदलने के लिए इसका शोषण कर सकता है।

🚨 प्रभाव

• नियंत्रण अपहरण: SEV-SNP वर्चुअल मशीन के अंदर मनमाना कोड निष्पादन की अनुमति देता है।
• विशेषाधिकार वृद्धि: एक हमलावर समझौता की गई VM के अंदर उपयोगकर्ता से कर्नेल में जा सकता है।
• रहस्यों की चोरी: क्रिप्टोग्राफ़िक कुंजियाँ (जैसे RSA-2048) और अन्य संवेदनशील डेटा बाहर निकालना संभव है।
• क्लाउड वातावरण से समझौता: AMD हार्डवेयर का उपयोग करने वाले क्लाउड प्रदाताओं में CVM की अखंडता को खतरा।