CVE-2018-3639mediumexplotación observadaCWE-203

CVE-2018-3639: fallo de gravedad media en Intel Corporation Multiple

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear linux+ Monitorear xen

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

67Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 5.5epss 60%
de la publicación al armael mismo día
Publicada en NVD22 may
1ª PoC22 may
VulnCheck+644d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
4 productos (11 componentes)
Red Hat Enterprise Linux 7 · Red Hat Virtualization 4 · Red Hat Enterprise Virtualization 3 · Red Hat OpenStack Platform 11 (Ocata)
none_available: Affected
Corregido
64 productos (5137 componentes)
Red Hat Enterprise Linux Server EUS (v. 7.4) · Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server EUS (v. 7.3) · Red Hat Enterprise Linux for ARM and IBM Power LE (POWER9) Server (v. 7) · Red Hat Enterprise Linux Server EUS (v. 6.7) · y otros 59
corrección ↗
No afectado
1 producto (79 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 8
En resumen

Una falla en los procesadores permite que un usuario local lea información confidencial que debería estar protegida. El procesador a veces lee datos antes de confirmar que todas las operaciones anteriores se completaron, creando una brecha por análisis de canal lateral.

Detalle técnico

CVE-2018-3639 (Speculative Store Bypass) explota ejecución especulativa en procesadores que cargan memoria antes de resolver direcciones de escrituras previas. Atacantes locales pueden inferir datos sensibles mediante análisis de temporización y observación de estado de caché; requiere acceso de usuario local y aprovecha el mecanismo de especulación del procesador.

Resumen generado y traducido por IA a partir de la descripción oficial.
Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior memory writes are known may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis, aka Speculative Store Bypass (SSB), Variant 4.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Intel Corporation · Multiple
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Intel Corporation Multiple

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-3646MEDIUMCVE-2018-3646EPSS 8.1%CVE-2018-3640—CVE-2018-3640EPSS 7.1%CVE-2018-3615HIGHCVE-2018-3615EPSS 6.3%CVE-2018-3620MEDIUMCVE-2018-3620EPSS 5.6%