CVE-2025-35979
ŚrednieStreszczenie
Podatność w procesorach Intel umożliwia ujawnienie poufnych informacji poprzez współdzielony stan predyktora mikroarchitektonicznego podczas wykonywania przejściowego w operacji gościa VMX. Atakujący z nieuprzywilejowanym oprogramowaniem i uwierzytelnionym użytkownikiem może wykorzystać ten stan do uzyskania dostępu do danych.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku wrażliwych danych, takich jak klucze kryptograficzne lub hasła, z maszyn wirtualnych działających na podatnych procesorach Intel, co może prowadzić do naruszenia poufności w środowiskach wielodostępnych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek mikrokodu dostarczonych przez producenta oraz wdrożenie mechanizmów izolacji, takich jak wyłączenie współdzielenia predyktorów lub użycie dedykowanych rozwiązań sprzętowych.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information caused by shared microarchitectural predictor state that influences transient execution for some Intel(R) Processors within VMX non-root (guest) operation may allow an information disclosure. Unprivileged software adversary with an authenticated user combined with a