V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2022-25368
CVE
Средний

Spectre BHB - это вариант Spectre-v2, в котором вредоносный код использует общую историю ветвлений (хранящуюся в CPU BHB) для влияния на не…

CVSS
4.7
Средний
EPSS
0.00
p20
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Spectre BHB - это вариант Spectre-v2, в котором вредоносный код использует общую историю ветвлений (хранящуюся в CPU BHB) для влияния на неправильно предсказанные ветвления в аппаратном контексте жертвы. Спекуляция, вызванная этими неправильно предсказанными ветвлениями, может затем потенциально использоваться для вызова выделения кэша, которое затем может использоваться для получения информации, которая должна быть защищена.

Затронутые продукты
Ampere_altra_firmwareAmpere_altra_max_firmwareCortex-a15_firmwareCortex-a57_firmwareCortex-a65_firmwareCortex-a65ae_firmwareCortex-a710_firmwareCortex-a72_firmwareCortex-a73_firmwareCortex-a75_firmwareCortex-a76_firmwareCortex-a76ae_firmwareCortex-a77_firmwareCortex-a78_firmwareCortex-a78ae_firmwareCortex-a78c_firmwareCortex-x1_firmwareCortex-x2_firmwareNeoverse-e1_firmwareNeoverse-v1_firmware
Вектор CVSS
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.003 · p20
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Arm
Cortex-a72Cortex-a57Cortex-a57 FirmwareCortex-a72 FirmwareCortex-a73Cortex-a73 FirmwareCortex-a77Cortex-a77 FirmwareCortex-a75Cortex-a75 Firmware+30
Amperecomputing
Ampere AltraAmpere Altra FirmwareAmpere Altra MaxAmpere Altra Max Firmware
ПродуктВендорСтатус
ampere_altra_firmware*Отслеживается
ampere_altra_max_firmware*Отслеживается
cortex-a15_firmware*Отслеживается
cortex-a57_firmware*Отслеживается
cortex-a65_firmware*Отслеживается
cortex-a65ae_firmware*Отслеживается
cortex-a710_firmware*Отслеживается
cortex-a72_firmware*Отслеживается
cortex-a73_firmware*Отслеживается
cortex-a75_firmware*Отслеживается
cortex-a76_firmware*Отслеживается
cortex-a76ae_firmware*Отслеживается
cortex-a77_firmware*Отслеживается
cortex-a78_firmware*Отслеживается
cortex-a78ae_firmware*Отслеживается
cortex-a78c_firmware*Отслеживается
cortex-x1_firmware*Отслеживается
cortex-x2_firmware*Отслеживается
neoverse-e1_firmware*Отслеживается
neoverse-v1_firmware*Отслеживается
Показаны первые 20 из 22
Источники данных
CVE