Volodymyr Pikhur

**Nome do software vulnerável e versões afetadas** Processadores AMD (versões afetadas não especificadas) **Descrição** Uma possível falha nos recursos de proteção SPI da AMD pode permitir que um invasor mal-intencionado com acesso ao Ring 0 (modo kernel) contorne as proteções nativas da ROM do Modo de Gerenciamento do Sistema (SMM). Este problema está relacionado à proteção insuficiente dos dados de serviço e pode permitir que um invasor contorne restrições de segurança, eleve privilégios ou execute código arbitrário. A falha afeta potencialmente milhões de dispositivos em todo o mundo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Chipset integrado (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade potencial de negação de serviço que pode permitir que um invasor mal-intencionado bloqueie o sistema durante a reinicialização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.

**Name of the Vulnerable Software and Affected Versions** Intel Microprocessors (affected versions not specified) vCenter Server (affected versions not specified) ESXi (affected versions not specified) Workstation (affected versions not specified) Fusion (affected versions not specified) **Description** The issue is related to Microarchitectural Fill Buffer Data Sampling (MFBDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the speculative execution utilized by some microprocessors. **Recommendations** For Intel Microprocessors, consider applying the microcode updates as guided by Intel to mitigate the risk. For vCenter Server, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For ESXi, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For Workstation, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For Fusion, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities.