PT-2020-1360 · Intel+7 · Intel Processors+7

Alyssa Milburn

+6

·

Publicado

2020-01-27

·

Atualizado

2024-06-15

·

CVE-2020-0548

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Processadores Intel(R) (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros de limpeza em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente cause a divulgação de informações por meio de acesso local. Isso está relacionado a um vazamento no buffer de armazenamento dos resultados da leitura de registros vetoriais, que são modificados durante a execução de instruções vetoriais. Um invasor poderia explorar isso para divulgar informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2020-2350
ALT-PU-2021-3199
ALT-PU-2023-8026
BDU:2020-00306
CESA-2020_2431
CESA-2020_2432
CESA-2020_2433
CESA-2021_3027
CESA-2021_3028
CVE-2020-0548
DLA-2248-1
DSA-4701-1
MGASA-2020-0298
OPENSUSE-SU-2020:0791-1
OPENSUSE-SU-2020_0791-1
OPENSUSE-SU-2024:11370-1
OPENSUSE-SU-2024:11371-1
OPENSUSE-SU-2024:11478-1
RHSA-2020:2431
RHSA-2020:2432
RHSA-2020:2433
RHSA-2020:2677
RHSA-2020:2679
RHSA-2020:2680
RHSA-2020:2706
RHSA-2020:2707
RHSA-2020:2757
RHSA-2020:2758
RHSA-2020:2771
RHSA-2020:2842
RHSA-2020_2431
RHSA-2020_2432
RHSA-2020_2433
RHSA-2021:3027
RHSA-2021:3028
RHSA-2021:3029
RHSA-2021:3176
RHSA-2021:3255
RHSA-2021:3317
RHSA-2021:3322
RHSA-2021:3323
RHSA-2021:3364
RHSA-2021_3027
RHSA-2021_3028
RLSA-2021:3027
SUSE-FU-2022:4496-1
SUSE-SU-2020:14394-1
SUSE-SU-2020:1589-1
SUSE-SU-2020:1595-1
SUSE-SU-2020:1600-1
SUSE-SU-2020:1601-1
SUSE-SU-2020_1589-1
SUSE-SU-2020_1595-1
SUSE-SU-2020_1600-1
SUSE-SU-2020_1601-1
USN-4385-1
USN-4385-2

Produtos afetados

Alt Linux
Centos
Intel Processors
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu