CVE-2022-23823

CVE-2022-23823: fallo en AMD Processors

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AMD Processors

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
En resumen

Algunos procesadores AMD con escalado de frecuencia pueden filtrar información sensible a través de ataques de temporización, permitiendo que un atacante con acceso al sistema descubra datos secretos como claves de cifrado.

Detalle técnico

Una vulnerabilidad de timing side-channel en los mecanismos de frequency scaling de AMD permite que un atacante autenticado en el sistema local infiera información confidencial analizando variaciones de rendimiento durante operaciones criptográficas. El ataque requiere capacidad de medir tiempos de ejecución de instrucciones, comprometiendo potencialmente datos sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.
A potential vulnerability in some AMD processors using frequency scaling may allow an authenticated attacker to execute a timing attack to potentially enable information disclosure.
Productos afectados
AMD · AMD Processors
CVEs relacionadas — AMD Processors

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-29900—CVE-2022-29900EPSS 3.9%CVE-2022-23825—CVE-2022-23825EPSS 0.8%CVE-2022-23824—CVE-2022-23824EPSS 0.6%CVE-2021-46744—CVE-2021-46744EPSS 0.3%CVE-2021-26341—CVE-2021-26341EPSS 0.3%CVE-2021-26401—CVE-2021-26401EPSS 0.3%