CVE-2022-24436

Algunos procesadores Intel tienen una falla en su sistema de gestión de energía que podría permitir que usuarios autenticados descubran información sensible a través de la red. Esto ocurre porque el comportamiento de limitación del procesador puede revelar patrones de datos internos.

Una falla en CWE-203 en la gestión de energía de los procesadores Intel permite que atacantes autenticados infieran información sensible mediante análisis de canal lateral de los patrones de escalado de frecuencia de CPU. La vulnerabilidad requiere acceso de red y credenciales de autenticación válidas; la capacidad de explotación depende de la habilidad del atacante para monitorear y correlacionar el comportamiento de limitación con operaciones computacionales.