CVE-2018-3646
MediumSummary
Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika i uprawnieniami gościa systemu operacyjnego może wykorzystać błąd strony terminala oraz analizę kanału bocznego.
Risk Assessment
Organizacje mogą być narażone na ujawnienie wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji. Potencjalni atakujący mogą zdobyć dostęp do poufnych danych użytkowników lub systemów.
Recommendation
Zaleca się aktualizację systemów operacyjnych oraz mikroprocesorów, aby załatać tę podatność. Dodatkowo, warto wdrożyć monitorowanie i analizę aktywności w celu wykrywania potencjalnych prób ataków.
Original NVD description (English source)
Systems with microprocessors utilizing speculative execution and address translations may allow unauthorized disclosure of information residing in the L1 data cache to an attacker with local user access with guest OS privilege via a terminal page fault and a side-channel analysis.