PT-2022-17773 · Boom · Boom

Jaewonhur · Publicado 2022-03-28 · Atualizado 2022-04-07 · CVE-2022-26296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

BOOM: O processador RISC-V fora de ordem de Berkeley (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a divulgação não autorizada de informações a um invasor com acesso de usuário local por meio de uma análise de canal lateral.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-26296

Produtos afetados

Boom

Referências · 4

• 🔥 https://github.com/riscv-boom/riscv-boom/issues/577 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-26296 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26296 · Aviso do Fabricante
• https://t.me/cibsecurity/39704 · Publicação no Telegram