PT-2020-1713 · Amd · Amd Cpus
Publicado
2020-03-07
·
Atualizado
2020-03-07
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
CPU AMD (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha na implementação do mecanismo de previsão na cache L1D das CPUs AMD. Essa falha está ligada a colisões na função hash usada para calcular tags para a pesquisa na tabela de previsão da cache. A exploração desse problema poderia permitir que um invasor remoto recuperasse chaves de criptografia em implementações AES vulneráveis, reduzisse a eficácia da proteção ASLR ou expusesse dados do kernel.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Amd Cpus