Ke Sun

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à granularidade insuficiente do controle de acesso no firmware UEFI, o que pode permitir que um usuário autenticado potencialmente cause uma negação de serviço via acesso local. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado a máquinas de estados finitos (FSMs) inadequadas na lógica de hardware de alguns processadores Intel(R). Isso pode permitir que um usuário com privilégios cause potencialmente uma negação de serviço por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Intel Processors (affected versions not specified) **Description** A sequence of processor instructions can lead to unexpected behavior in some Intel processors, potentially allowing an authenticated user to enable escalation of privilege, information disclosure, or denial of service via local access. This issue is related to the interpretation of redundant prefixes and can cause the system to crash or become unresponsive. The vulnerability, termed Reptar, primarily affects multi-tenant virtualized environments where multiple virtual machines are run on the same host. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Intel(R) Processors (affected versions not specified) **Description** The issue is related to insufficient control flow management in the BIOS firmware for some Intel(R) Processors. This may allow a privileged user to potentially enable denial of service via local access. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to insufficient protection of internal data in the Windows operating system, which can allow an attacker to gain unauthorized access to protected information. This can enable attackers to obtain sensitive information and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Microcódigo do processador AMD (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação do mecanismo Indirect Branch Prediction Barrier (IBPB) no microcódigo do processador AMD, o que pode levar a uma possível divulgação de informações devido à limpeza incorreta da pilha de endereços de retorno (RAS). Isso poderia permitir que um invasor obtivesse informações confidenciais usando um canal lateral. A vulnerabilidade está sendo explorada ativamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à limpeza incompleta dos buffers de preenchimento da microarquitetura em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente possibilite a divulgação de informações por meio de acesso local. Essa vulnerabilidade está associada à divulgação de informações e pode ser explorada por um invasor para revelar informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à limpeza incompleta de buffers compartilhados em múltiplos núcleos em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente cause a divulgação de informações por meio de acesso local. Essa vulnerabilidade está associada à divulgação de informações e pode ser explorada para revelar informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel (versões afetadas não especificadas) **Descrição** O problema está relacionado à liberação inadequada de recursos no microcódigo dos processadores Intel, o que pode permitir que um invasor provoque uma negação de serviço. Isso envolve uma validação inadequada de entradas em alguns processadores Intel, possibilitando que um usuário autenticado provoque uma negação de serviço por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores AMD (versões afetadas não especificadas) **Descrição** Um possível problema nos processadores AMD que utilizam escalonamento de frequência pode permitir que um invasor autenticado execute um ataque de temporização, possibilitando a divulgação de informações. A vulnerabilidade está relacionada à implementação do Escalonamento Dinâmico de Tensão e Frequência (DVFS) no microcódigo dos processadores AMD, o que está associado a uma proteção inadequada contra canais laterais físicos. A exploração do problema pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas usando um canal lateral. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à limpeza incompleta em operações específicas de leitura de registros especiais, o que pode permitir que um usuário autenticado potencialmente possibilite a divulgação de informações por meio de acesso local. Isso poderia permitir que um invasor obtivesse informações confidenciais. A vulnerabilidade está associada ao Microcódigo Intel e está relacionada à limpeza incompleta de recursos temporários ou auxiliares. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** CPUs AMD (versões afetadas não especificadas) **Descrição** O problema está relacionado ao módulo LFENCE/JMP nas CPUs AMD, especificamente no que diz respeito ao mecanismo de previsão de ramificação. Isso permite que um invasor acesse a memória protegida de um programa sem os privilégios necessários, explorando a previsão de ramificação indireta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** CPUs AMD (versões afetadas não especificadas) CPUs AMD existentes vulneráveis ao problema CPUs AMD baseadas nas microarquiteturas Zen+ e Zen 2 **Descrição** O problema está relacionado à execução especulativa de operações de leitura e gravação, acessando a memória por meio de endereços não canônicos. Isso pode potencialmente resultar em vazamento de dados. A vulnerabilidade pode permitir que um invasor divulgue informações sobre o espaço de endereços do kernel usando um ataque de canal lateral. O problema é semelhante à vulnerabilidade Meltdown. Pesquisadores demonstraram a eficácia do ataque, e estima-se que ele afete várias CPUs, incluindo CPUs AMD existentes e futuras CPUs Intel e Arm. **Recomendações** Para CPUs AMD existentes, considere desativar a execução especulativa como uma solução temporária até que um patch esteja disponível. Para CPUs AMD baseadas nas microarquiteturas Zen+ e Zen 2, restrinja o acesso a áreas sensíveis da memória para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Intel microprocessors (affected versions not specified) vCenter Server (affected versions not specified) ESXi (affected versions not specified) Workstation (affected versions not specified) Fusion (affected versions not specified) **Description** The issue is related to Microarchitectural Data Sampling Uncacheable Memory (MDSUM) on some microprocessors that utilize speculative execution. This may allow an authenticated user with local access to potentially enable information disclosure via a side channel. An attacker with local access to a targeted system may exploit this issue to obtain data on the targeted system, causing some information leakage. **Recommendations** For Intel microprocessors, apply the microcode updates as guided by Intel. For vCenter Server, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For ESXi, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For Workstation, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For Fusion, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities.

**Name of the Vulnerable Software and Affected Versions** Intel Microprocessors (affected versions not specified) vCenter Server (affected versions not specified) ESXi (affected versions not specified) Workstation (affected versions not specified) Fusion (affected versions not specified) **Description** The issue is related to Microarchitectural Fill Buffer Data Sampling (MFBDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the speculative execution utilized by some microprocessors. **Recommendations** For Intel Microprocessors, consider applying the microcode updates as guided by Intel to mitigate the risk. For vCenter Server, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For ESXi, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For Workstation, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For Fusion, update to a version that includes Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities.

**Name of the Vulnerable Software and Affected Versions** Intel microprocessors (affected versions not specified) vCenter Server (affected versions not specified) ESXi (affected versions not specified) Workstation (affected versions not specified) Fusion (affected versions not specified) Huawei VRP (affected versions not specified) **Description** The issue is related to Microarchitectural Load Port Data Sampling (MLPDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the incorrect implementation of saving outdated operation results in the load port table. The exploitation of this issue can allow an attacker to access confidential information. **Recommendations** For Intel microprocessors, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For vCenter Server, apply Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For ESXi, apply Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For Workstation, apply Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For Fusion, apply Hypervisor-Specific Mitigations for MDS speculative execution vulnerabilities. For Huawei VRP, at the moment, there is no information about a newer version that contains a fix for this vulnerability.