CVE-2023-20592: falha em AMD 1st Gen AMD EPYC™ Processors
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.0%
Em resumo
Uma falha em como alguns processadores AMD lidam com a instrução INVD permite que um hipervisor malicioso interfira nas operações de cache, possivelmente corrompendo dados em máquinas virtuais hospedadas.
Detalhe técnico
A instrução INVD processa incorretamente o comportamento de write-back de linhas de cache em processadores AMD afetados. Um atacante com controle do hipervisor pode explorar isso para comprometer a integridade de memória de VMs convidadas, exigindo acesso no nível do hipervisor.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper or unexpected behavior of the INVD instruction in some AMD CPUs may allow an attacker with a malicious hypervisor to affect cache line write-back behavior of the CPU leading to a potential loss of guest virtual machine (VM) memory integrity.
Produtos afetados
AMD · 1st Gen AMD EPYC™ ProcessorsAMD · 2nd Gen AMD EPYC™ ProcessorsAMD · 3rd Gen AMD EPYC™ ProcessorsCVEs relacionadas — AMD 1st Gen AMD EPYC™ Processors
No mesmo produto, das mais perigosas para as menos.