CVE-2018-3646
ŚrednieStreszczenie
Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika i uprawnieniami gościa systemu operacyjnego może wykorzystać błąd strony terminala oraz analizę kanału bocznego.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji. Potencjalni atakujący mogą zdobyć dostęp do poufnych danych użytkowników lub systemów.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych oraz mikroprocesorów, aby załatać tę podatność. Dodatkowo, warto wdrożyć monitorowanie i analizę aktywności w celu wykrywania potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Systems with microprocessors utilizing speculative execution and address translations may allow unauthorized disclosure of information residing in the L1 data cache to an attacker with local user access with guest OS privilege via a terminal page fault and a side-channel analysis.