CVE-2024-36348

DEB

Низкий

Уязвимость транзитного выполнения в некоторых процессорах AMD может позволить процессу пользователя получить доступ к регистрам управления …

CVSS

3.8

Низкий

EPSS

0.00

p19

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Уязвимость транзитного выполнения в некоторых процессорах AMD может позволить процессу пользователя получить доступ к регистрам управления путем спекулятивного выполнения, даже если функция UMIP включена, что потенциально может привести к утечке информации. Источники: - [1] https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7029.html

Затронутые продукты

Amd64-microcodeAmd64-microcodeAmd64-microcodeAmd64-microcodeAmd64-microcodeAmd64-microcode

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.003 · p19

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
amd64-microcode		Отслеживается
amd64-microcode		Отслеживается
amd64-microcode		Отслеживается
amd64-microcode		Отслеживается
amd64-microcode		Отслеживается
amd64-microcode		Отслеживается

Источники данных

DEB

UBU

Связанные уязвимости

BDU:2025-08949