CVE-2023-20569: falha em Ryzen™ PRO 5000 Series Desktop Processors
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha em certos processadores AMD permite que atacantes manipulem como o processador prevê para onde retornar após chamadas de função, fazendo-o executar especulativamente código em endereços escolhidos pelo atacante e potencialmente vazando informações sensíveis.
Uma vulnerabilidade de side-channel no mecanismo de previsão de branch em CPUs AMD permite a um atacante influenciar a previsão de endereço de retorno sem privilégios elevados, induzindo execução especulativa em endereços controlados pelo atacante. Isso pode levar a vazamento de informações através de side-channels de execução especulativa, particularmente afetando processos executados no mesmo núcleo físico.
No mesmo produto, das mais perigosas para as menos.