StackWarp: PoC for CVE-2025-29943

AMD プロセッサにおけるハードウェア脆弱性 StackWarp (CVE-2025-29943) の概念実証 (PoC) です。この脆弱性により、ホスト (ハイパーバイザー) 上の管理者権限を持つ攻撃者が CPU パイプライン設定を操作し、SEV-SNP ゲスト仮想マシン内のスタックポインタを破壊することで、権限昇格と任意コード実行を引き起こすことが可能になります。

📋 脆弱性の概要

• ID: CVE-2025-29943
• 製品: AMD EPYC プロセッサ (7003、8004、9004、9005 シリーズおよびその組み込みバリアント)
• 影響を受けるアーキテクチャ: AMD Zen 1 ～ Zen 5
• CWE-ID: CWE-123 (Write-what-where Condition)
• 深刻度 (CVSS 4.0): 4.6 (中)
• ベクター: CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N

この脆弱性は、マイクロアーキテクチャの最適化（スタックエンジン）に起因し、文書化されていない制御ビットによってトリガーされる可能性があります。悪意のあるハイパーバイザーは、これを悪用して機密仮想マシン (CVM) 内の制御フローとデータを改ざんし、メモリを復号化することなく SEV-SNP の完全性保証を回避することができます。

🚨 影響

• 制御の乗っ取り: SEV-SNP 仮想マシン内での任意コード実行を可能にします。
• 権限昇格: 攻撃者は、侵害された VM 内でユーザーからカーネルに権限を昇格させることができます。
• 秘密情報の窃取: 暗号鍵 (例: RSA-2048) やその他の機密データを外部に持ち出すことが可能です。
• クラウド環境の侵害: AMD ハードウェアを使用するクラウドプロバイダーにおける CVM の整合性を脅かします。