CVE-2024-28956
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w mikroarchitekturze procesorów Intel umożliwia ujawnienie wrażliwych informacji podczas wykonania przejściowego. Autoryzowany użytkownik z lokalnym dostępem może potencjalnie odczytać dane, które nie powinny być dostępne.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych, takich jak klucze kryptograficzne czy hasła, przez lokalnego atakującego. Może to prowadzić do naruszenia bezpieczeństwa systemu i utraty poufności informacji.
Rekomendacja
Zaleca się zastosowanie poprawek mikrokodu dostarczonych przez producenta procesora oraz aktualizację systemu BIOS/UEFI. Należy również wdrożyć mechanizmy izolacji procesów i ograniczyć dostęp lokalny do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive Information in Shared Microarchitectural Structures during Transient Execution for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.