Henrique Kawakami

O problema está relacionado à implementação do mecanismo Indirect Branch Prediction Barrier (IBPB) no microcódigo do processador AMD, o que pode levar a uma possível divulgação de informações devido à limpeza incorreta da pilha de endereços de retorno (RAS). Isso poderia permitir que um invasor obtivesse informações confidenciais usando um canal lateral. A vulnerabilidade está sendo explorada ativamente.

Um possível problema nos processadores AMD que utilizam escalonamento de frequência pode permitir que um invasor autenticado execute um ataque de temporização, possibilitando a divulgação de informações. A vulnerabilidade está relacionada à implementação do Escalonamento Dinâmico de Tensão e Frequência (DVFS) no microcódigo dos processadores AMD, o que está associado a uma proteção inadequada contra canais laterais físicos. A exploração do problema pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas usando um canal lateral.

O problema está relacionado ao módulo LFENCE/JMP nas CPUs AMD, especificamente no que diz respeito ao mecanismo de previsão de ramificação. Isso permite que um invasor acesse a memória protegida de um programa sem os privilégios necessários, explorando a previsão de ramificação indireta.

The issue is related to Microarchitectural Data Sampling Uncacheable Memory (MDSUM) on some microprocessors that utilize speculative execution. This may allow an authenticated user with local access to potentially enable information disclosure via a side channel. An attacker with local access to a targeted system may exploit this issue to obtain data on the targeted system, causing some information leakage.

The issue is related to Microarchitectural Load Port Data Sampling (MLPDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the incorrect implementation of saving outdated operation results in the load port table. The exploitation of this issue can allow an attacker to access confidential information.

The issue is related to Microarchitectural Fill Buffer Data Sampling (MFBDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the speculative execution utilized by some microprocessors.