CVE-2021-26313

Опубликовано: 09 июн. 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Potential speculative code store bypass in all supported CPU products, in conjunction with software vulnerabilities relating to speculative execution of overwritten instructions, may cause an incorrect speculation and could result in data leakage.

Ссылки

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1003
Vendor Advisory
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1003
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:xen:xen:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:amd:ryzen_5_5600x:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_7_2700x:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_threadripper_2990wx:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:h:arm:cortex-a72:-:*:*:*:*:*:*:*

cpe:2.3:h:broadcom:bcm2711:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:h:intel:core_i7-10700k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7-7700k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i9-9900k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:xeon_silver_4214:-:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00078

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-208

CWE-203

Связанные уязвимости

CVE-2021-26313

CVSS3: 5.5

ubuntu

больше 4 лет назад

CVE-2021-26313

CVSS3: 5.5

debian

больше 4 лет назад

Potential speculative code store bypass in all supported CPU products, ...

GHSA-vj56-jg6h-3gpr

CVSS3: 5.5

github

больше 3 лет назад

BDU:2022-00321

CVSS3: 5.5

fstec

больше 4 лет назад

Уязвимость кросплатформенного гипервизора Xen, связанная с недостатками разграничения доступа к портам, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 23%

0.00078

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-208

CWE-203