Weaknesses of type CWE-1421

4 results

Exposição de informações sensíveis em estruturas compartilhadas de microarquitetura durante execução transitória

Fraqueza onde dados sensíveis (chaves, senhas, tokens) vazam através de estruturas compartilhadas do processador (cache, TLB, buffers) durante execução especulativa. O processador executa instruções antecipadamente sem ter certeza se deveria, e antes de descartar esses dados especulativos, código malicioso consegue extrair informações via timing attacks ou canais laterais.

Example

Um aplicativo criptográfico processa uma chave privada em memória. Durante execução especulativa de um branch incorreto, partes dessa chave ocupam o cache L1. Um atacante no mesmo sistema consegue medir tempos de acesso à memória para deduzir quais dados estavam em cache, revelando bits da chave.

How to mitigate

Use instruções de barreira (fence/serialize) após operações com dados sensíveis para descartar execução especulativa; aplique patches de microcode do fabricante; implemente isolamento de processos (containerização, VMs) em ambientes multi-tenant; considere algoritmos com acesso à memória independente de dados sensíveis (constant-time).

CVE-2024-36350MEDIUMA transient execution vulnerability in some AMD processors may allow an attacker to infer data from previous stores, potentially resulting iEPSS 0.5%CVE-2024-28956MEDIUMExposure of Sensitive Information in Shared Microarchitectural Structures during Transient Execution for some Intel(R) Processors may allow EPSS 0.4%CVE-2024-36357MEDIUMA transient execution vulnerability in some AMD processors may allow an attacker to infer data in the L1D cache, potentially resulting in thEPSS 0.3%CVE-2024-38296MEDIUMDell Edge Gateway 3200, versions prior to 15.40.30.2879, and Edge Gateway 5200, versions prior to 12.0.94.2380, contain an Exposure of SensiEPSS 0.2%