CVE-2020-24513

ŚrednieCVSS 6.5

Opublikowano: 09/06/2021(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność typu domain-bypass w wykonaniu spekulacyjnym w niektórych procesorach Intel Atom może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez dostęp lokalny. Luka dotyczy mechanizmów spekulacyjnych procesora.

Ocena ryzyka

Uwierzytelniony użytkownik lokalny może uzyskać dostęp do informacji, do których nie powinien mieć uprawnień, co może prowadzić do wycieku danych. Ryzyko jest szczególnie istotne w środowiskach współdzielonych i chmurowych.

Rekomendacja

Zastosuj aktualizacje mikrokodu i oprogramowania udostępnione przez producenta procesora oraz dostawcę systemu. Ogranicz dostęp lokalny do systemów z procesorami Intel Atom wyłącznie do zaufanych użytkowników.

Inne podatności w Intel Atom Processors

CVE-2023-28746Średnie
Niektóre procesory Intel(R) Atom(R) mogą ujawniać informacje poprzez stan mikroarchitektoniczny pozostały po wykonaniu spekulacyjnym (transient execution) z rejestrów. Uwierzytelniony użytkownik z dostępem lokalnym może wykorzystać tę słabość do wycieku danych.

Oryginalny opis (angielski, źródło NVD)

Domain-bypass transient execution vulnerability in some Intel Atom(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS