PT-2021-4417 · Amd · Amd Cpus

Daniel Gruss + 2 · Publicado 2021-10-13 · Atualizado 2021-10-20 · CVE-2021-26318

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

CPUs AMD (versões afetadas não especificadas)

Descrição

Um ataque de canal lateral baseado em tempo e energia, que aproveita as instruções PREFETCH do x86 em algumas CPUs AMD, poderia potencialmente resultar no vazamento de informações do espaço de endereçamento do kernel. Esse problema está relacionado a um ataque do tipo Meltdown, que inicialmente se acreditava não afetar os processadores AMD. O ataque pode permitir que um invasor divulgue informações do espaço de endereço do kernel usando um canal lateral.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Information Disclosure

Enumeração de Fraquezas

CWE-203

CWE-208

CWE-200

Identificadores relacionados

BDU:2021-05047

CVE-2021-26318

Produtos afetados

Amd Cpus

Referências · 15

• https://nvd.nist.gov/vuln/detail/CVE-2021-26318 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-26318 · Aviso do Fabricante
• https://t.me/tmfeed/124208 · Publicação no Telegram
• https://xakep.ru/2021/10/14/amd-meltdown · Nota
• https://t.me/cibsecurity/30532 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-26318 · Nota de Segurança
• https://arxiv.org/abs/2108.10771 · Nota
• https://cispa.de/en/research/publications/3507-amd-prefetch-attacks-through-power-and-time · Nota
• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1017 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-26318 · Aviso do Fabricante
• https://securitylab.ru/news/525605.php · Nota
• https://t.me/isacarusec/4548 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05047 · Nota de Segurança
• https://t.me/opennews/9197 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021101403 · Nota