CVE-2018-3639
67Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 5.5epss 61%
de la publicación al arma0 días
Publicada en NVD22 may
1ª PoC22 may
VulnCheck+644d
probabilidad de explotación
61%top 1% de las CVE
explotación observada
síVulnCheck
9 exploit(s) público(s)
En resumen
Una falla en los procesadores permite que un usuario local lea información confidencial que debería estar protegida. El procesador a veces lee datos antes de confirmar que todas las operaciones anteriores se completaron, creando una brecha por análisis de canal lateral.
Detalle técnico
CVE-2018-3639 (Speculative Store Bypass) explota ejecución especulativa en procesadores que cargan memoria antes de resolver direcciones de escrituras previas. Atacantes locales pueden inferir datos sensibles mediante análisis de temporización y observación de estado de caché; requiere acceso de usuario local y aprovecha el mecanismo de especulación del procesador.
Resumen generado y traducido por IA a partir de la descripción oficial.
Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior memory writes are known may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis, aka Speculative Store Bypass (SSB), Variant 4.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Intel Corporation · MultiplePoCs públicas encontradas — 9✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/44695githubgithub.com/mmxsrup/CVE-2018-3639★ 15githubgithub.com/tyhicks/ssbd-tools★ 9githubgithub.com/Shuiliusheng/CVE-2018-3639-specter-v4-★ 1githubgithub.com/malindarathnayake/Intel-CVE-2018-3639-Mitigation_RegistryUpdate★ 0vulncheckvulncheck.com/xdb/93719e9e1986no verificadocve_referencewww.exploit-db.com/exploits/44695/no verificadovulncheckvulncheck.com/xdb/a7fd64963d55no verificadovulncheckvulncheck.com/xdb/013f6a378013no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00058.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-05/msg00059.htmlhttp://lists.opensuse.org/opensuse-security-announce/2020-09/msg00007.htmlhttps://access.redhat.com/errata/RHSA-2018:1629https://access.redhat.com/errata/RHSA-2018:1630https://access.redhat.com/errata/RHSA-2018:1632https://access.redhat.com/errata/RHSA-2018:1633https://access.redhat.com/errata/RHSA-2018:1635https://access.redhat.com/errata/RHSA-2018:1636https://access.redhat.com/errata/RHSA-2018:1637https://access.redhat.com/errata/RHSA-2018:1638https://access.redhat.com/errata/RHSA-2018:1639