Alyssa Milburn

O problema está relacionado à granularidade insuficiente do controle de acesso no firmware UEFI, o que pode permitir que um usuário autenticado potencialmente cause uma negação de serviço via acesso local.

O problema está relacionado a máquinas de estados finitos (FSMs) inadequadas na lógica de hardware de alguns processadores Intel(R). Isso pode permitir que um usuário com privilégios cause potencialmente uma negação de serviço por meio de acesso local.

O problema está relacionado a uma desreferência de ponteiro não confiável em alguns drivers gráficos Intel(R), o que pode permitir que um usuário autenticado potencialmente obtenha escalonamento de privilégios por meio de acesso local.

O problema está relacionado à exposição de informações por meio do estado microarquitetônico após a execução transitória a partir de alguns arquivos de registros em determinados processadores Intel® Atom®. Isso pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso local. A vulnerabilidade é causada pela possibilidade de determinar informações residuais a partir dos arquivos de registros do processador, que são usados para armazenamento compartilhado do conteúdo dos registros em todas as tarefas no mesmo núcleo da CPU. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

A sequence of processor instructions can lead to unexpected behavior in some Intel processors, potentially allowing an authenticated user to enable escalation of privilege, information disclosure, or denial of service via local access. This issue is related to the interpretation of redundant prefixes and can cause the system to crash or become unresponsive. The vulnerability, termed Reptar, primarily affects multi-tenant virtualized environments where multiple virtual machines are run on the same host.

The issue is related to insufficient control flow management in the BIOS firmware for some Intel(R) Processors. This may allow a privileged user to potentially enable denial of service via local access.

The issue is related to insufficient protection of internal data in the Windows operating system, which can allow an attacker to gain unauthorized access to protected information. This can enable attackers to obtain sensitive information and affect the system.

O problema está relacionado à implementação do mecanismo Indirect Branch Prediction Barrier (IBPB) no microcódigo do processador AMD, o que pode levar a uma possível divulgação de informações devido à limpeza incorreta da pilha de endereços de retorno (RAS). Isso poderia permitir que um invasor obtivesse informações confidenciais usando um canal lateral. A vulnerabilidade está sendo explorada ativamente.

O problema está relacionado ao compartilhamento não transparente de alvos do preditor de retorno entre contextos em alguns processadores Intel(R), o que pode permitir que um usuário autorizado potencialmente possibilite a divulgação de informações por meio de acesso local. Isso pode estar relacionado a erros no tratamento da instrução RET após a saída da máquina virtual, permitindo potencialmente que um invasor execute código arbitrário.

O problema está relacionado ao módulo LFENCE/JMP nas CPUs AMD, especificamente no que diz respeito ao mecanismo de previsão de ramificação. Isso permite que um invasor acesse a memória protegida de um programa sem os privilégios necessários, explorando a previsão de ramificação indireta.

**Nome do software vulnerável e versões afetadas: BOINC (versões afetadas não especificadas) Descrição: A vulnerabilidade permite que invasores remotos executem comandos SQL arbitrários por meio de vetores não especificados, devido a várias vulnerabilidades de injeção de SQL. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a erros de limpeza em algumas evacuações do cache de dados em determinados processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso local. Isso é causado por um vazamento de dados do cache L1D. A vulnerabilidade pode ser explorada para divulgar informações protegidas. Pesquisadores descobriram uma nova vulnerabilidade de execução especulativa em CPUs Intel que poderia permitir que invasores vazassem dados confidenciais específicos do kernel do sistema operacional, de máquinas virtuais co-residentes e até mesmo do enclave SGX protegido da Intel.

O problema está relacionado a erros de limpeza em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente cause a divulgação de informações por meio de acesso local. Isso está relacionado a um vazamento no buffer de armazenamento dos resultados da leitura de registros vetoriais, que são modificados durante a execução de instruções vetoriais. Um invasor poderia explorar isso para divulgar informações protegidas.

Name of the Vulnerable Software and Affected Versions: Linaro/OP-TEE OP-TEE versions prior to v3.4.0 Description: The issue is related to boundary checks in the optee os component. This could lead to corruption of any memory that the TA can access. Recommendations: For versions prior to v3.4.0, update to version v3.4.0 to resolve the issue. As a temporary workaround, consider restricting access to sensitive memory areas to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Linaro/OP-TEE versions prior to 3.4.0 Description: The issue is a buffer overflow in the optee os component, allowing execution of code in the TEE core (kernel) context. Recommendations: For versions prior to 3.4.0, update to version 3.4.0 or later to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Linaro/OP-TEE OP-TEE versions prior to 3.4.0 Description: The issue is related to a buffer overflow in the optee os component, which can lead to code execution in the context of the TEE core (kernel). Recommendations: For versions prior to 3.4.0, update to version 3.4.0 or later to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Linaro/OP-TEE OP-TEE versions 3.3.0 and earlier Description: The issue affects the `optee os` component and is related to a buffer overflow, which can lead to memory corruption and disclosure of memory content. Recommendations: For versions 3.3.0 and earlier, update to version 3.4.0 or later to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Linaro/OP-TEE versions prior to 3.4.0 Description: The issue is related to a rounding error in the optee os component, potentially leading to the leakage of code and/or data from previous Trusted Applications. Recommendations: For versions prior to 3.4.0, update to version 3.4.0 or later to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Linaro/OP-TEE versions prior to 3.4.0 Description: The issue affects the optee os component and can lead to memory corruption of the TEE itself due to boundary crossing. Recommendations: For versions prior to 3.4.0, update to version 3.4.0 or later to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Linaro/OP-TEE versions prior to 3.4.0 Description: The issue is related to a buffer overflow in the optee os component, which can lead to code execution in the context of the TEE core (kernel). Recommendations: For versions prior to 3.4.0, update to version 3.4.0 or later to resolve the issue.