PT-2022-4409
CVE-2022-28693
·
Publicado
2022-06-27
·
Atualizado
2025-02-14
Descrição por
CVSS 4.0
5.7
MédiaMétricasAV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Processadores Intel(R) (versões afetadas não especificadas)
Descrição
O problema está relacionado a um canal alternativo desprotegido de previsão do destino de ramificação de retorno em alguns processadores Intel(R), o que pode permitir que um usuário não autorizado potencialmente provoque a divulgação de informações por meio de acesso local. O comportamento do RSBA permite que preditores de ramificação alternativos sejam usados por instruções RET próximas quando o RSB está vazio. Quando o eIBRS está habilitado, o alvo previsto desses preditores alternativos é restrito àqueles pertencentes às entradas do preditor de ramificação indireta do domínio de previsão atual.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾