Ke Sun

O problema está relacionado à granularidade insuficiente do controle de acesso no firmware UEFI, o que pode permitir que um usuário autenticado potencialmente cause uma negação de serviço via acesso local.

O problema está relacionado a máquinas de estados finitos (FSMs) inadequadas na lógica de hardware de alguns processadores Intel(R). Isso pode permitir que um usuário com privilégios cause potencialmente uma negação de serviço por meio de acesso local.

A sequence of processor instructions can lead to unexpected behavior in some Intel processors, potentially allowing an authenticated user to enable escalation of privilege, information disclosure, or denial of service via local access. This issue is related to the interpretation of redundant prefixes and can cause the system to crash or become unresponsive. The vulnerability, termed Reptar, primarily affects multi-tenant virtualized environments where multiple virtual machines are run on the same host.

The issue is related to insufficient control flow management in the BIOS firmware for some Intel(R) Processors. This may allow a privileged user to potentially enable denial of service via local access.

The issue is related to insufficient protection of internal data in the Windows operating system, which can allow an attacker to gain unauthorized access to protected information. This can enable attackers to obtain sensitive information and affect the system.

O problema está relacionado à implementação do mecanismo Indirect Branch Prediction Barrier (IBPB) no microcódigo do processador AMD, o que pode levar a uma possível divulgação de informações devido à limpeza incorreta da pilha de endereços de retorno (RAS). Isso poderia permitir que um invasor obtivesse informações confidenciais usando um canal lateral. A vulnerabilidade está sendo explorada ativamente.

O problema está relacionado à limpeza incompleta dos buffers de preenchimento da microarquitetura em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente possibilite a divulgação de informações por meio de acesso local. Essa vulnerabilidade está associada à divulgação de informações e pode ser explorada por um invasor para revelar informações protegidas.

O problema está relacionado à limpeza incompleta de buffers compartilhados em múltiplos núcleos em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente cause a divulgação de informações por meio de acesso local. Essa vulnerabilidade está associada à divulgação de informações e pode ser explorada para revelar informações protegidas.

O problema está relacionado à liberação inadequada de recursos no microcódigo dos processadores Intel, o que pode permitir que um invasor provoque uma negação de serviço. Isso envolve uma validação inadequada de entradas em alguns processadores Intel, possibilitando que um usuário autenticado provoque uma negação de serviço por meio de acesso local.

Um possível problema nos processadores AMD que utilizam escalonamento de frequência pode permitir que um invasor autenticado execute um ataque de temporização, possibilitando a divulgação de informações. A vulnerabilidade está relacionada à implementação do Escalonamento Dinâmico de Tensão e Frequência (DVFS) no microcódigo dos processadores AMD, o que está associado a uma proteção inadequada contra canais laterais físicos. A exploração do problema pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas usando um canal lateral.

O problema está relacionado à limpeza incompleta em operações específicas de leitura de registros especiais, o que pode permitir que um usuário autenticado potencialmente possibilite a divulgação de informações por meio de acesso local. Isso poderia permitir que um invasor obtivesse informações confidenciais. A vulnerabilidade está associada ao Microcódigo Intel e está relacionada à limpeza incompleta de recursos temporários ou auxiliares.

O problema está relacionado ao módulo LFENCE/JMP nas CPUs AMD, especificamente no que diz respeito ao mecanismo de previsão de ramificação. Isso permite que um invasor acesse a memória protegida de um programa sem os privilégios necessários, explorando a previsão de ramificação indireta.

O problema está relacionado à execução especulativa de operações de leitura e gravação, acessando a memória por meio de endereços não canônicos. Isso pode potencialmente resultar em vazamento de dados. A vulnerabilidade pode permitir que um invasor divulgue informações sobre o espaço de endereços do kernel usando um ataque de canal lateral. O problema é semelhante à vulnerabilidade Meltdown. Pesquisadores demonstraram a eficácia do ataque, e estima-se que ele afete várias CPUs, incluindo CPUs AMD existentes e futuras CPUs Intel e Arm.

The issue is related to Microarchitectural Data Sampling Uncacheable Memory (MDSUM) on some microprocessors that utilize speculative execution. This may allow an authenticated user with local access to potentially enable information disclosure via a side channel. An attacker with local access to a targeted system may exploit this issue to obtain data on the targeted system, causing some information leakage.

The issue is related to Microarchitectural Fill Buffer Data Sampling (MFBDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the speculative execution utilized by some microprocessors.

The issue is related to Microarchitectural Load Port Data Sampling (MLPDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the incorrect implementation of saving outdated operation results in the load port table. The exploitation of this issue can allow an attacker to access confidential information.