CVE-2023-3006
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Występuje znana podatność na spekulację pamięci podręcznej, znana jako Wstrzyknięcie Historii Gałęzi (BHI) lub Spectre-BHB, która dotyczy nowego sprzętu AmpereOne. Spectre-BHB wykorzystuje wspólną historię gałęzi, aby wpływać na błędnie przewidywane gałęzie w kontekście sprzętowym ofiary.
Ocena ryzyka
Podatność ta może prowadzić do uzyskania informacji, które nie powinny być dostępne, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się monitorowanie aktualizacji zabezpieczeń oraz wdrożenie odpowiednich poprawek dla sprzętu AmpereOne, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A known cache speculation vulnerability, known as Branch History Injection (BHI) or Spectre-BHB, becomes actual again for the new hw AmpereOne. Spectre-BHB is similar to Spectre v2, except that malicious code uses the shared branch history (stored in the CPU Branch History Buffer, or BHB) to influence mispredicted branches within the victim's hardware context. Once that occurs, speculation caused by the mispredicted branches can cause cache allocation. This issue leads to obtaining information that should not be accessible.