CVE-2018-3639mediumexploração observadaCWE-203

CVE-2018-3639: falha de média gravidade em Intel Corporation Multiple

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar linux+ Monitorar xen

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

67Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 5.5epss 60%
da publicação à armano mesmo dia
Publicada no NVD22 de mai.
1ª PoC22 de mai.
VulnCheck+644d
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
4 produtos (11 componentes)
Red Hat Enterprise Linux 7 · Red Hat Virtualization 4 · Red Hat Enterprise Virtualization 3 · Red Hat OpenStack Platform 11 (Ocata)
none_available: Affected
Corrigido
64 produtos (5.137 componentes)
Red Hat Enterprise Linux Server EUS (v. 7.4) · Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server EUS (v. 7.3) · Red Hat Enterprise Linux for ARM and IBM Power LE (POWER9) Server (v. 7) · Red Hat Enterprise Linux Server EUS (v. 6.7) · e outros 59
correção ↗
Não afetado
1 produto (79 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 8
Em resumo

Uma falha no processador permite que um usuário local leia informações confidenciais que deveriam estar protegidas. O processador às vezes lê dados antes de confirmar que todas as operações anteriores foram completadas, criando uma brecha por análise lateral.

Detalhe técnico

CVE-2018-3639 (Speculative Store Bypass) explora execução especulativa em processadores que carregam memória antes de resolver endereços de escritas anteriores. Atacantes locais conseguem inferir dados sensíveis por análise de timing e estado de cache; requer acesso de usuário local e aproveita o mecanismo de especulação do processador.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior memory writes are known may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis, aka Speculative Store Bypass (SSB), Variant 4.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Intel Corporation · Multiple
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Intel Corporation Multiple

No mesmo produto, das mais perigosas para as menos.

CVE-2018-3646MEDIUMCVE-2018-3646EPSS 8.1%CVE-2018-3640—CVE-2018-3640EPSS 7.1%CVE-2018-3615HIGHCVE-2018-3615EPSS 6.3%CVE-2018-3620MEDIUMCVE-2018-3620EPSS 5.6%