PT-2020-13725
CVE-2020-13844
·
Publicado
2020-06-08
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Implementações do núcleo Armv8-A (versões afetadas não especificadas)
Descrição
O problema diz respeito às implementações do núcleo Armv8-A que utilizam execução especulativa após mudanças incondicionais no fluxo de controle. Isso pode permitir a divulgação não autorizada de informações a um invasor com acesso de usuário local por meio de uma análise de canal lateral, também conhecida como “especulação em linha reta”.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾