PT-2022-6506 · Linux+7 · Linux Kernel+7
Neelima Krishnan
·
Publicado
2022-04-05
·
Atualizado
2025-02-19
·
CVE-2023-1637
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma falha na funcionalidade de opções de gerenciamento de energia da CPU X86 do kernel do Linux, relacionada a ataques do tipo comportamento de execução especulativa. Esse problema ocorre quando um usuário retoma a CPU do modo de suspensão na memória RAM, permitindo potencialmente que um usuário local obtenha acesso não autorizado a parte da memória da CPU. A falha também está associada ao uso de canais de temporização ocultos para transmissão de dados durante o processamento de registros específicos do modelo (MSR), o que poderia permitir que um invasor acessasse informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Rocky Linux
Suse