Fallos del tipo CWE-1342

3 resultados

Exposição de informação via estado microarquitetural após execução transitória de registradores

É uma vulnerabilidade onde dados sensíveis persistem em registradores da CPU após uma execução especulativa ser descartada. Um atacante consegue ler esse estado residual através de canais laterais, expondo informações que teoricamente deveriam ter sido limpas quando a instrução foi anulada.

Ejemplo

Um processo malicioso força a CPU a executar especulativamente um bloco de código que acessa um segredo (chave criptográfica, token). Quando a especulação falha e é revertida, o valor continua em registradores internos acessíveis e pode ser inferido via timing ou comportamento de cache, vazando a informação.

Cómo mitigar

Fabricantes de CPU precisam implementar limpeza automática de registradores após execução especulativa abortada. Em software, usar barreiras especulativas (como LFENCE ou lfence) para serializar execução crítica e evitar especulação prematura em trechos que lidam com dados sensíveis.

CVE-2022-40982MEDIUMInformation exposure through microarchitectural state after transient execution in certain vector execution units for some Intel(R) ProcessoEPSS 3.0%CVE-2023-28746MEDIUMInformation exposure through microarchitectural state after transient execution from some register files for some Intel(R) Atom(R) ProcessorEPSS 0.5%CVE-2026-18796MEDIUMQSPI flash encryption side-channel leakageEPSS 0.1%