CVE-2023-28746

ŚrednieCVSS 6.5

Opublikowano: 14/03/2024(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Niektóre procesory Intel(R) Atom(R) mogą ujawniać informacje poprzez stan mikroarchitektoniczny pozostały po wykonaniu spekulacyjnym (transient execution) z rejestrów. Uwierzytelniony użytkownik z dostępem lokalnym może wykorzystać tę słabość do wycieku danych.

Ocena ryzyka

Atakujący z lokalnym dostępem do systemu może odczytać dane, do których nie powinien mieć dostępu, co może prowadzić do wycieku poufnych informacji przetwarzanych na tym samym sprzęcie.

Rekomendacja

Zastosuj aktualizacje mikrokodu oraz poprawki systemowe od producenta sprzętu i systemu operacyjnego, a także ogranicz dostęp lokalny do zaufanych użytkowników.

Inne podatności w Intel Atom Processors

CVE-2020-24513Średnie
Podatność typu domain-bypass w wykonaniu spekulacyjnym w niektórych procesorach Intel Atom może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez dostęp lokalny. Luka dotyczy mechanizmów spekulacyjnych procesora.

Oryginalny opis (angielski, źródło NVD)

Information exposure through microarchitectural state after transient execution from some register files for some Intel(R) Atom(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS