PT-2022-6662 · Ampere+4 · Ampereone+4
Publicado
2022-10-12
·
Atualizado
2025-01-09
·
CVE-2023-3006
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Linux (versões afetadas não especificadas)
Hardware AmpereOne (versões afetadas não especificadas)
Descrição
Um problema conhecido de especulação de cache, semelhante ao Spectre v2, permite que código malicioso influencie ramificações mal previstas dentro do contexto de hardware da vítima, utilizando o histórico de ramificações compartilhado armazenado no Buffer de Histórico de Ramificações da CPU (BHB). Isso pode levar à especulação que causa alocação de cache, resultando na exposição de informações que não deveriam estar acessíveis. Além disso, uma vulnerabilidade do kernel do Linux relacionada a erros na remoção entre limites de dados críticos pode permitir que um invasor acesse informações protegidas.
Recomendações
Para o Linux, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o hardware AmpereOne, considere desativar ou restringir o uso de recursos de execução especulativa até que um patch ou medida de mitigação esteja disponível.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ampereone
Astra Linux
Linuxmint
Suse
Ubuntu