7.6высокая
BDU:2020-00947
Уязвимость реализации механизма предсказания канала (way predictor) кэша данных первого уровня CPU (L1D) процессоров AMD, позволяющая нарушителю получить доступ к памяти на том же физическом ядре CPU
Опубликовано: 2020-03-10
Описание
Уязвимость реализации механизма предсказания канала (way predictor) кэша данных первого уровня CPU (L1D) процессоров AMD связана с тем, что доступ к одной и той же ячейке памяти по другому виртуальному адресу приведёт к вытеснению ячейки из кэша L1D. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к памяти на том же физическом ядре CPU
Затрагиваемое ПО и версии
AMD FX-4100 (Bulldozer)AMD FX-8350 (Piledriver)AMD A10-7870K (Steamroller)AMD Ryzen Threadripper 1920X (Zen)AMD Ryzen Threadripper 1950X (Zen)AMD Ryzen Threadripper 1700X (Zen)AMD Ryzen Threadripper 2970WX (Zen+)AMD Ryzen 7 3700X (Zen 2)AMD EPYC 7401p (Zen)AMD EPYC 7571 (Zen)
Способ устранения
Использование рекомендаций производителя:
https://www.amd.com/en/corporate/product-security
Оценка CVSS
| Балл | 7.6 — высокая опасность |
Источники и патчи