Falhas do tipo CWE-1421

4 resultados

Vazamento de informações sensíveis em estruturas compartilhadas de microarquitetura durante execução transitória

Fraqueza onde instruções executadas temporariamente (antes de serem descartadas por um erro ou desvio) deixam rastros em caches, buffers e outras estruturas compartilhadas do processador. Um atacante pode explorar ataques especulativos (como Spectre) para ler dados sensíveis que nunca deveriam ter sido acessíveis, aproveitando o tempo de acesso à memória para inferir o conteúdo.

Exemplo

Um processo lê uma senha de kernel que será descartada por exceção. Antes da descarga, a CPU mantém a senha no cache L1. Um processo de usuário mede tempos de acesso e consegue reconstruir a senha analisando quais endereços tiveram acesso rápido (hit de cache).

Como mitigar

Isole dados sensíveis usando isolamento de contexto (KPTI no Linux, KAISER), aplique mitigações de execução especulativa (IBRS, STIBP), e mantenha o firmware e kernel atualizados. Limpe caches e buffers em transições críticas de segurança (contexto kernel/usuário).

CVE-2024-36350MEDIUMA transient execution vulnerability in some AMD processors may allow an attacker to infer data from previous stores, potentially resulting iEPSS 0.5%CVE-2024-28956MEDIUMExposure of Sensitive Information in Shared Microarchitectural Structures during Transient Execution for some Intel(R) Processors may allow EPSS 0.4%CVE-2024-36357MEDIUMA transient execution vulnerability in some AMD processors may allow an attacker to infer data in the L1D cache, potentially resulting in thEPSS 0.3%CVE-2024-38296MEDIUMDell Edge Gateway 3200, versions prior to 15.40.30.2879, and Edge Gateway 5200, versions prior to 12.0.94.2380, contain an Exposure of SensiEPSS 0.2%