CVE-2022-21166

Niekompletne czyszczenie buforów fill w niektórych procesorach Intel może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez lokalny dostęp.

Niekompletne czyszczenie współdzielonych buforów wielordzeniowych w niektórych procesorach Intel może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez lokalny dostęp.

Niektóre procesory Intel(R) są podatne na ujawnienie wrażliwych informacji spowodowane nieprawidłowym przekazywaniem danych podczas wykonania przejściowego w pierścieniu 0 (hipervisor i jądro). Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do ujawnienia danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na poufność systemu (wysoka), ale nie na integralność ani dostępność.

Nieprawidłowe obsługiwanie nakładania się chronionych zakresów pamięci w mikrokodzie niektórych procesorów Intel(R) (Ring 0: Hypervisor) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (wysoki wpływ).

Nieprawidłowa kontrola dostępu w niektórych procesorach Intel w warstwie aplikacji użytkownika może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika, wysokiej złożoności i specjalnej wiedzy wewnętrznej, ale nie wymaga interakcji użytkownika. Podatność wpływa na poufność i integralność (wysoki wpływ), bez wpływu na dostępność.

Nieprawidłowe obsługiwanie wartości w niektórych procesorach Intel w pierścieniu 0 (jądro, hiperwizor, system operacyjny) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może podnieść swoje uprawnienia, wykorzystując dostęp lokalny i specjalną wiedzę wewnętrzną, bez interakcji użytkownika. Podatność może wpłynąć na poufność i integralność systemu, ale nie na dostępność.

Podatność w niektórych procesorach Intel(R) związana z ujawnieniem informacji poprzez współdzielony stan predyktorów mikroarchitektonicznych wpływający na wykonanie spekulatywne w trybie VMX non-root (gość). Atakujący z uprawnieniami zalogowanego użytkownika może uzyskać dostęp do danych poprzez atak lokalny o wysokiej złożoności.

Podatność w mikroarchitekturze procesorów Intel umożliwia ujawnienie wrażliwych informacji podczas wykonania przejściowego. Autoryzowany użytkownik z lokalnym dostępem może potencjalnie odczytać dane, które nie powinny być dostępne.

Podatność w niektórych procesorach Intel(R) polega na nieprzejrzystym współdzieleniu celów predyktora powrotu między kontekstami. Może to umożliwić autoryzowanemu użytkownikowi potencjalne ujawnienie informacji poprzez dostęp lokalny.

Niektóre procesory Intel umożliwiają aktywację logiki testowej lub debugowania w czasie działania, co może pozwolić nieuwierzytelnionemu użytkownikowi na potencjalną eskalację uprawnień poprzez dostęp fizyczny.