CVE-2022-29900
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 3.8%
probabilidade de exploração
3.8%top 10% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Processadores Intel têm uma falha em como preveem para onde as instruções do programa vão pular. Um atacante pode enganar o processador para executar código malicioso especulativamente, potencialmente expondo dados sensíveis.
Detalhe técnico
Uma vulnerabilidade de previsão de desvio em processadores Intel permite que atacantes influenciem a execução especulativa de instruções de retorno sob condições dependentes da microarquitetura. Isso pode levar à divulgação de informações através de ataques de side-channel quando dados sensíveis são acessados durante caminhos especulativos incorretos.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Mis-trained branch predictions for return instructions may allow arbitrary speculative code execution under certain microarchitecture-dependent conditions.
Produtos afetados
AMD · AMD ProcessorsReferências
https://lists.debian.org/debian-lts-announce/2022/09/msg00011.htmlhttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MYI3OMJ7RIZNL3C6GUWNANNPEUUID6FM/https://security.gentoo.org/glsa/202402-07https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1037https://www.debian.org/security/2022/dsa-5207https://www.secpod.com/blog/retbleed-intel-and-amd-processor-information-disclosure-vulnerability/