Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Andrea Mambretti

Pesquisador deIBM Research Europe, Zurich
#45716de 60,403
6.8CVSS total
Vulnerabilidades · 1
PT-2024-2060
2024-03-12
6.8
CVE-2024-2193
Ibm
Ibm Cpu
Foi divulgada uma vulnerabilidade de condição de corrida especulativa (SRC), conhecida como GhostRace. Essa vulnerabilidade afeta arquiteturas modernas de CPU que suportam execução especulativa e está relacionada ao Spectre V1. Um invasor não autenticado pode explorar essa vulnerabilidade para divulgar dados arbitrários da CPU usando condições de corrida para acessar os caminhos de código executável especulativo. O ataque explora uma técnica chamada execução especulativa, usada para fazer com que os processadores funcionem mais rapidamente. A vulnerabilidade afeta CPUs de grandes fornecedores, como Intel, AMD, ARM e IBM. Pesquisadores demonstraram o ataque publicando uma exploração de prova de conceito capaz de extrair dados da memória do kernel do Linux com um desempenho de 12 KB por segundo.