cve-2024-21980-poc

SEV ファームウェア脆弱性 このリポジトリには、SEV ファームウェアの脆弱性を悪用するエクスプロイトが含まれています。このエクスプロイトにより、廃止された SEV-SNP ゲストの任意のメモリを復号化できます。 バージョン 1.55.16 執筆時点での最新 でテスト済み。 根本原因 SEV ファームウェアには、masterhandlertable と呼ばれるテーブルがあり、すべてのコマンドの関数ポインタと、コマンドに関連するいくつかの追加プロパティが含まれています。これらの追加プロパティのうち2つは、cmdbuftype と snpcmdbufenforcement...