CVE-2020-12965

CVE-2020-12965: falha em AMD All supported processors

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar All supported processors

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.4%
Em resumo

Processadores AMD podem executar brevemente operações de memória com endereços incompletos, potencialmente permitindo que atacantes leiam dados sensíveis que deveriam ser inacessíveis.

Detalhe técnico

A vulnerabilidade explora a execução transitória em processadores AMD, onde carregamentos e armazenamentos de endereços não-canônicos são temporariamente executados usando apenas os 48 bits inferiores, contornando a validação de endereços. A exploração requer sequências de software específicas combinadas com ataques de timing de cache; o impacto é o vazamento potencial de dados de regiões de memória restritas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
When combined with specific software sequences, AMD CPUs may transiently execute non-canonical loads and store using only the lower 48 address bits potentially resulting in data leakage.
Produtos afetados
AMD · All supported processors
CVEs relacionadas — AMD All supported processors

No mesmo produto, das mais perigosas para as menos.

CVE-2021-26314—AMD Speculative execution with Floating-Point Value InjectionEPSS 0.6%CVE-2021-26313—AMD Speculative Code Store BypassEPSS 0.3%CVE-2021-26318—Side-channels Related to the x86 PREFETCH InstructionEPSS 0.3%