CVE-2023-20592

CVE-2023-20592: fallo en AMD 1st Gen AMD EPYC™ Processors

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear 3rd Gen AMD EPYC™ Processors+ Monitorear 2nd Gen AMD EPYC™ Processors

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
En resumen

Un defecto en cómo algunos procesadores AMD manejan la instrucción INVD permite que un hipervisor malicioso interfiera en las operaciones de caché, posiblemente corrompiendo datos en máquinas virtuales invitadas.

Detalle técnico

La instrucción INVD procesa incorrectamente el comportamiento de write-back de líneas de caché en procesadores AMD afectados. Un atacante con control del hipervisor puede explotar esto para comprometer la integridad de memoria de máquinas virtuales invitadas, requiriendo acceso a nivel de hipervisor.

Resumen generado y traducido por IA a partir de la descripción oficial.
Improper or unexpected behavior of the INVD instruction in some AMD CPUs may allow an attacker with a malicious hypervisor to affect cache line write-back behavior of the CPU leading to a potential loss of guest virtual machine (VM) memory integrity.
Productos afectados
AMD · 1st Gen AMD EPYC™ ProcessorsAMD · 2nd Gen AMD EPYC™ ProcessorsAMD · 3rd Gen AMD EPYC™ Processors
CVEs relacionadas — AMD 1st Gen AMD EPYC™ Processors

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-20569—CVE-2023-20569EPSS 7.3%CVE-2023-20593—CVE-2023-20593EPSS 5.1%CVE-2023-20575MEDIUMCVE-2023-20575EPSS 0.8%CVE-2022-23820HIGHCVE-2022-23820EPSS 0.7%CVE-2021-46756CRITICALCVE-2021-46756EPSS 0.6%CVE-2023-31315HIGHCVE-2023-31315EPSS 0.6%