PT-2020-4059 · Intel+7 · Intel Processors+7
Publicado
2020-06-09
·
Atualizado
2025-11-08
·
CVE-2020-0543
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Processadores Intel(R) (versões afetadas não especificadas)
Descrição:
O problema está relacionado à limpeza incompleta de operações específicas de leitura de registros especiais em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso local. Essa vulnerabilidade, também conhecida como CROSSTalk ou SRBDS (Special Register Buffer Data Sampling), permite que invasores recuperem resultados de algumas instruções executadas em outro núcleo da CPU, levando ao vazamento de dados entre núcleos da CPU. É a primeira vulnerabilidade do mecanismo de execução especulativa que permite o vazamento de dados entre núcleos separados da CPU.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Intel Processors
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu