Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Simone Franza

Pesquisador deGraz University of Technology
#51140de 60,400
5.6CVSS total
Vulnerabilidades · 1
PT-2022-12915
2022-08-09
5.6
CVE-2021-46778
Amd
Amd Zen 1
O problema está relacionado à contenção do agendador da unidade de execução, o que pode levar a uma vulnerabilidade de canal lateral. Ao medir o nível de contenção nas filas do agendador, um invasor pode potencialmente vazar informações confidenciais. Essa vulnerabilidade, conhecida como SQUIP, afeta processadores AMD e permite que um invasor determine dados usados em outros processos ou máquinas virtuais ou estabeleça um canal de comunicação oculto entre eles, contornando os mecanismos de controle de acesso do sistema.