PT-2021-4417

CVE-2021-26318

Publicado

2021-10-13

Atualizado

2026-07-09

Descrição por

CVSS 2.0

4.9

Média

MétricasAV:L/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

CPUs AMD (versões afetadas não especificadas)

Descrição

Um ataque de canal lateral baseado em tempo e energia, que aproveita as instruções PREFETCH do x86 em algumas CPUs AMD, poderia potencialmente resultar no vazamento de informações do espaço de endereçamento do kernel. Esse problema está relacionado a um ataque do tipo Meltdown, que inicialmente se acreditava não afetar os processadores AMD. O ataque pode permitir que um invasor divulgue informações do espaço de endereço do kernel usando um canal lateral.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Daniel Gruss

Michael Schwarz

Moritz Lipp

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-208: Observable Timing Discrepancy