CVE-2023-31355

总结

SNP 固件中写入操作的限制不当，可能允许恶意虚拟机监控程序覆盖客户机的 UMC 种子，从而可能允许读取已退役客户机的内存。

• cve-2023-31355-poc漏洞利用

  针对 AMD SEV-SNP 固件漏洞（CVE-2023-31355）的利用，通过向地址零写入未初始化的 RMP 条目来破坏 UMC 密钥种子，从而解密已退役客户机的任意内存。