PT-2024-2538 · Intel+9 · Intel Processors+9
Publicado
2024-02-14
·
Atualizado
2025-03-26
·
CVE-2023-38575
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Processadores Intel(R) (versões afetadas não especificadas)
Descrição
O problema está relacionado ao compartilhamento não transparente de alvos do preditor de retorno entre contextos em alguns processadores Intel(R), o que pode permitir que um usuário não autorizado potencialmente provoque a divulgação de informações por meio de acesso local. Trata-se de uma falha de execução especulativa que afeta várias gerações de CPU. A vulnerabilidade pode ser explorada para divulgar informações protegidas. Foi relatado que este problema está sendo ativamente explorado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Intel Processors
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu