CVE-2020-12965

CVE-2020-12965: fallo en AMD All supported processors

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear All supported processors

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.4%
En resumen

Los procesadores AMD pueden ejecutar brevemente operaciones de memoria con direcciones incompletas, lo que potencialmente permite a los atacantes leer datos sensibles que deberían ser inaccesibles.

Detalle técnico

La vulnerabilidad explota la ejecución transitoria en procesadores AMD, donde las cargas y almacenamientos de direcciones no canónicas se ejecutan temporalmente utilizando solo los 48 bits inferiores, eludiendo la validación de direcciones. La explotación requiere secuencias de software específicas combinadas con ataques de timing de caché; el impacto es el posible filtrado de datos de regiones de memoria restringida.

Resumen generado y traducido por IA a partir de la descripción oficial.
When combined with specific software sequences, AMD CPUs may transiently execute non-canonical loads and store using only the lower 48 address bits potentially resulting in data leakage.
Productos afectados
AMD · All supported processors
CVEs relacionadas — AMD All supported processors

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-26314—AMD Speculative execution with Floating-Point Value InjectionEPSS 0.6%CVE-2021-26313—AMD Speculative Code Store BypassEPSS 0.3%CVE-2021-26318—Side-channels Related to the x86 PREFETCH InstructionEPSS 0.3%