CVE-2026-59131
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Brak przypisanego CWE w procesorach AMD Zen pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych, co może prowadzić do naruszenia poufności.
Rekomendacja
Monitoruj komunikaty producenta AMD i stosuj dostępne aktualizacje mikrokodu lub zabezpieczenia.
Inne podatności w AMD Zen
Zobacz wszystkie- CVE-2026-59130Średnie
Brak przypisanego CWE w procesorach AMD Zen pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2025-54518Wysokie
Podatność w procesorach opartych na architekturze Zen 2 wynika z nieprawidłowej izolacji współdzielonych zasobów w pamięci podręcznej operacji CPU. Umożliwia to atakującemu naruszenie integralności instrukcji wykonywanych na innym poziomie uprawnień, co może prowadzić do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
No cwe for this issue in AMD Zen allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS