Kaveh Razavi

A side channel vulnerability on some of the AMD CPUs may allow an attacker to influence the return address prediction. This may result in speculative execution at an attacker-controlled address, potentially leading to information disclosure. The vulnerability, also known as Inception, is a novel transient execution attack that leaks arbitrary data on all AMD Zen CPUs in the presence of all previously deployed software- and hardware mitigations.

O problema está relacionado a aliases no preditor de ramificação de alguns processadores AMD, o que pode fazer com que eles prevejam o tipo de ramificação incorreto. Isso poderia potencialmente levar à divulgação de informações. A vulnerabilidade está associada à previsão incorreta do tipo de ramificação, permitindo que um invasor divulgue informações protegidas.

O problema está relacionado a previsões de ramificação mal treinadas para instruções de retorno, o que pode permitir a execução especulativa de código arbitrário sob certas condições dependentes da microarquitetura. Isso pode levar à divulgação de informações protegidas da memória do kernel ou permitir um ataque ao sistema host a partir de máquinas virtuais. Um invasor com acesso de usuário sem privilégios pode sequestrar instruções de retorno para conseguir a execução especulativa de código arbitrário.

O problema está relacionado a um canal alternativo desprotegido de previsão do destino de ramificação de retorno em alguns processadores Intel(R), o que pode permitir que um usuário não autorizado potencialmente provoque a divulgação de informações por meio de acesso local. O comportamento do RSBA permite que preditores de ramificação alternativos sejam usados por instruções RET próximas quando o RSB está vazio. Quando o eIBRS está habilitado, o alvo previsto desses preditores alternativos é restrito àqueles pertencentes às entradas do preditor de ramificação indireta do domínio de previsão atual.

O problema está relacionado a erros no processamento da instrução `ret`, que recupera um endereço para transição da pilha. Isso pode permitir que um invasor divulgue informações protegidas da memória do kernel ou lance um ataque ao sistema host a partir de máquinas virtuais. Um invasor com acesso de usuário sem privilégios pode sequestrar instruções de retorno para realizar a execução especulativa de código arbitrário sob certas condições dependentes da microarquitetura.

O problema está relacionado à função `vt ioctl`, especificamente à chamada `vt setactivate`, na qual o mecanismo `array index nospec` não consegue sanitizar adequadamente um valor fora dos limites, levando a um underflow transitório de inteiros. O valor `vsa.console` deve ser reduzido primeiro e, em seguida, sanitizado com `array index nospec` para evitar esse problema.

O problema está relacionado a erros de limpeza em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente cause a divulgação de informações por meio de acesso local. Isso está relacionado a um vazamento no buffer de armazenamento dos resultados da leitura de registros vetoriais, que são modificados durante a execução de instruções vetoriais. Um invasor poderia explorar isso para divulgar informações protegidas.

O problema está relacionado a erros de limpeza em algumas evacuações do cache de dados em determinados processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso local. Isso é causado por um vazamento de dados do cache L1D. A vulnerabilidade pode ser explorada para divulgar informações protegidas. Pesquisadores descobriram uma nova vulnerabilidade de execução especulativa em CPUs Intel que poderia permitir que invasores vazassem dados confidenciais específicos do kernel do sistema operacional, de máquinas virtuais co-residentes e até mesmo do enclave SGX protegido da Intel.

The issue is related to Microarchitectural Data Sampling Uncacheable Memory (MDSUM) on some microprocessors that utilize speculative execution. This may allow an authenticated user with local access to potentially enable information disclosure via a side channel. An attacker with local access to a targeted system may exploit this issue to obtain data on the targeted system, causing some information leakage.

The issue is related to Microarchitectural Fill Buffer Data Sampling (MFBDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the speculative execution utilized by some microprocessors.

The issue is related to Microarchitectural Load Port Data Sampling (MLPDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the incorrect implementation of saving outdated operation results in the load port table. The exploitation of this issue can allow an attacker to access confidential information.

Name of the Vulnerable Software and Affected Versions: No specific software or versions are mentioned. Description: A hardware vulnerability in GPU memory modules enables attackers to accelerate micro-architectural attacks through the use of the JavaScript WebGL API. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to the Kernel Samepage Merging (KSM) component in the Linux kernel, which does not prevent the use of a write-timing side channel. This allows guest OS users to defeat the Address Space Layout Randomization (ASLR) protection mechanism on other guest OS instances via a Cross-VM ASL Introspection (CAIN) attack. The vendor suggests disabling deduplication to mitigate this attack vector. This issue can be classified as a potentially misunderstood behavior rather than a vulnerability, as share-until-written approaches for memory conservation among mutually untrusting tenants are inherently detectable for information disclosure.

An issue in the kernel ION subsystem could allow a local malicious application to execute arbitrary code within the context of the kernel, potentially leading to a local permanent device compromise. This may require reflashing the operating system to repair the device.

The issue is related to a buffer overflow in Unicode processing within the logging functionality. This can be triggered by sending a command with a long argument, which then causes a buffer overflow when an admin selects the Logging section in the FTP server main window, potentially allowing remote authenticated users to execute arbitrary code.

The issue allows remote attackers to execute arbitrary SQL commands via the `password` field in the login.asp file. This can potentially lead to unauthorized access and data manipulation.