PT-2020-6704 · Intel+5 · Intel Processors+5

Publicado 2020-01-22 · Atualizado 2024-06-15 · CVE-2021-0127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Processadores Intel(R) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma gestão insuficiente do fluxo de controle em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio de acesso local. Isso poderia ser explorado por um invasor para causar uma interrupção no serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-691

Identificadores relacionados

ALT-PU-2022-1536

ALT-PU-2022-3092

ALT-PU-2023-8026

ALT-PU-2023-8027

BDU:2022-05683

CVE-2021-0127

MGASA-2022-0064

OPENSUSE-SU-2022:0574-1

OPENSUSE-SU-2022_0574-1

OPENSUSE-SU-2024:11840-1

SUSE-SU-2022:0502-1

SUSE-SU-2022:0541-1

SUSE-SU-2022:0574-1

SUSE-SU-2022:0575-1

SUSE-SU-2022:0576-1

SUSE-SU-2022_0502-1

SUSE-SU-2022_0541-1

SUSE-SU-2022_0574-1

SUSE-SU-2022_0575-1

SUSE-SU-2022_0576-1

USN-5486-1

USN-5535-1

Produtos afetados

Alt Linux

Astra Linux

Intel Processors

Linuxmint

Suse

Ubuntu

Referências · 57

• https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20220207 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20220541-1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-0127 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-5486-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5535-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-0146 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00532.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05683 · Nota de Segurança
• https://bugzilla.suse.com/1195781 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:0575-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:0502-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:0576-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0064.html · Nota de Segurança
• https://bugzilla.suse.com/1192615 · Nota
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 · Aviso do Fabricante