CVE-2022-29900

CVE-2022-29900: fallo en AMD Processors

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AMD Processors+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.9%
En resumen

Los procesadores Intel tienen un fallo en cómo predicen hacia dónde saltarán las instrucciones del programa. Un atacante podría engañar al procesador para ejecutar código malicioso especulativamente, exponiendo potencialmente datos sensibles.

Detalle técnico

Una vulnerabilidad de predicción de rama en procesadores Intel permite que atacantes influyan en la ejecución especulativa de instrucciones de retorno bajo condiciones dependientes de la microarquitectura. Esto puede provocar divulgación de información a través de ataques de side-channel cuando se accede a datos sensibles durante rutas especulativas incorrectas.

Resumen generado y traducido por IA a partir de la descripción oficial.
Mis-trained branch predictions for return instructions may allow arbitrary speculative code execution under certain microarchitecture-dependent conditions.
Productos afectados
AMD · AMD Processors
CVEs relacionadas — AMD Processors

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-23823—CVE-2022-23823EPSS 1.2%CVE-2022-23825—CVE-2022-23825EPSS 0.8%CVE-2022-23824—CVE-2022-23824EPSS 0.6%CVE-2021-46744—CVE-2021-46744EPSS 0.3%CVE-2021-26341—CVE-2021-26341EPSS 0.3%CVE-2021-26401—CVE-2021-26401EPSS 0.3%