CVE-2026-59130
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Brak przypisanego CWE w procesorach AMD Zen pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych, co może prowadzić do naruszenia poufności.
Rekomendacja
Monitoruj komunikaty producenta AMD i stosuj dostępne aktualizacje mikrokodu lub zabezpieczenia.
Inne podatności w AMD Zen
Zobacz wszystkie- CVE-2026-59131Średnie
Brak przypisanego CWE w procesorach AMD Zen pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2025-54518Wysokie
Podatność w procesorach opartych na architekturze Zen 2 wynika z nieprawidłowej izolacji współdzielonych zasobów w pamięci podręcznej operacji CPU. Umożliwia to atakującemu naruszenie integralności instrukcji wykonywanych na innym poziomie uprawnień, co może prowadzić do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
No cwe for this issue in AMD Zen allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS