PT-2021-17000 · Amd+11 · All Supported Processors+8

Cristiano Giuffrida + 3 · Publicado 2021-06-09 · Atualizado 2023-06-30 · CVE-2021-26314

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Todos os produtos de CPU com suporte (versões afetadas não especificadas)

Descrição

O problema diz respeito à possível injeção de valores de ponto flutuante em produtos de CPU, o que, quando combinado com vulnerabilidades de software relacionadas à execução especulativa, pode levar ao uso de resultados incorretos de ponto flutuante. Isso pode causar vazamento de dados devido ao uso incorreto de dados provenientes da FPVI.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Side Channel Attack

Enumeração de Fraquezas

CWE-208

CWE-203

Identificadores relacionados

CVE-2021-26314

Produtos afetados

All Supported Processors

Bcm2711

Core I7-10700K

Core I7-7700K

Core I9-9900K

Cortex-A72

Fedora

Xen

Xeon Silver 4214

Referências · 13

• 🔥 http://openwall.com/lists/oss-security/2021/06/10/1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-26314 · Nota de Segurança
• https://t.me/cvenotify/16496 · Publicação no Telegram
• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1003 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-26314 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SVA2NY26MMXOODUMYZN5DCU3FXMBMBOB · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-26314 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2021/06/09/2 · Nota
• https://t.me/cvenotify/16502 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-26314 · Nota de Segurança
• https://t.me/cvenotify/53417 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H36U6CNREC436W6GYO7QUMJIVEA35SCV · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-26314 · Aviso do Fabricante