7.6высокая
BDU:2020-00946
Уязвимость реализации механизма предсказания канала (way predictor) кэша данных первого уровня CPU (L1D) процессоров AMD, позволяющая нарушителю восстановить ключ шифрования в уязвимых реализациях AES, снизить эффективности защиты ASLR или раскрыть данные из ядра
Опубликовано: 2020-03-10
Описание
Уязвимость реализации механизма предсказания канала (way predictor) кэша данных первого уровня CPU (L1D) процессоров AMD связана с коллизиями хэш функции, используемой для вычисления тегов (предназначеных для поиска канала в таблице предикатора кэша L1D). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, восстановить ключ шифрования в уязвимых реализациях AES, снизить эффективности защиты ASLR или раскрыть данные из ядра
Затрагиваемое ПО и версии
AMD FX-4100 (Bulldozer)AMD FX-8350 (Piledriver)AMD A10-7870K (Steamroller)AMD Ryzen Threadripper 1920X (Zen)AMD Ryzen Threadripper 1950X (Zen)AMD Ryzen Threadripper 1700X (Zen)AMD Ryzen Threadripper 2970WX (Zen+)AMD Ryzen 7 3700X (Zen 2)AMD EPYC 7401p (Zen)AMD EPYC 7571 (Zen)
Способ устранения
Использование рекомендаций производителя:
https://www.amd.com/en/corporate/product-security
Оценка CVSS
| Балл | 7.6 — высокая опасность |
Источники и патчи