Fallos del tipo CWE-1420

4 resultados

Exposição de informações sensíveis durante execução transitória

Fraqueza onde dados sensíveis (senhas, chaves, tokens) vazam através de efeitos colaterais de instruções especulativas do processador (execução fora de ordem). O CPU executa instruções antecipadamente antes de validar permissões; se essas instruções acessam dados restritos, deixam rastros em cache ou microarquitetura que atacantes conseguem extrair via Spectre/Meltdown.

Ejemplo

Um navegador carrega uma página maliciosa que força o processador a especulativamente ler chaves criptográficas do kernel através de um buffer overflow especulativo. Embora a instrução seja descartada depois, a chave fica em cache L1, e o atacante mede tempos de acesso para recuperá-la bit por bit.

Cómo mitigar

Aplicar patches de microcode do fabricante, desabilitar execução especulativa onde possível (IBRS, STIBP), isolar dados sensíveis em regiões de memória com barreiras especulativas, e usar ferramentas de detecção de gadgets de efeito colateral no código. Para software: minimizar janelas onde dados sensíveis residem em registradores/cache acessíveis especulativamente.

CVE-2024-36348LOWA transient execution vulnerability in some AMD processors may allow a user process to infer the control registers speculatively even if UMIEPSS 0.3%CVE-2025-54505LOWA transient execution vulnerability within AMD CPUs may allow a local user-privileged attacker to leak data via the floating point divisor uEPSS 0.2%CVE-2024-36349LOWA transient execution vulnerability in some AMD processors may allow a user process to infer TSC_AUX even when such a read is disabled, poteEPSS 0.2%CVE-2025-27572MEDIUMExposure of sensitive information during transient execution for some TDX within Ring 0: Hypervisor may allow an information disclosure. AutEPSS 0.1%