PT-2022-5521

CVE-2022-23824

Publicado

2022-08-11

Atualizado

2026-10-31

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Microcódigo do processador AMD (versões afetadas não especificadas)

Descrição

O problema está relacionado à implementação do mecanismo Indirect Branch Prediction Barrier (IBPB) no microcódigo do processador AMD, o que pode levar a uma possível divulgação de informações devido à limpeza incorreta da pilha de endereços de retorno (RAS). Isso poderia permitir que um invasor obtivesse informações confidenciais usando um canal lateral. A vulnerabilidade está sendo explorada ativamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Thais Moreira Hamasaki