CVE-2024-36357
MediumSummary
W niektórych procesorach AMD występuje podatność na wykonanie przejściowe, która może umożliwić atakującemu wnioskowanie danych w pamięci podręcznej L1D, co potencjalnie prowadzi do wycieku wrażliwych informacji przez granice uprawnień.
Risk Assessment
Organizacja może być narażona na wyciek poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji. Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do danych, które powinny być chronione.
Recommendation
Zaleca się monitorowanie i aktualizowanie procesorów AMD do najnowszych wersji oprogramowania, które mogą zawierać poprawki zabezpieczeń. Dodatkowo, warto rozważyć wdrożenie dodatkowych środków ochrony danych wrażliwych.
Original NVD description (English source)
A transient execution vulnerability in some AMD processors may allow an attacker to infer data in the L1D cache, potentially resulting in the leakage of sensitive information across privileged boundaries.