Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2022-28693

Опубликовано: 13 июл. 2022
Источник: redhat
CVSS3: 4.7
EPSS Низкий

Описание

Unprotected alternative channel of return branch target prediction in some Intel(R) Processors may allow an authorized user to potentially enable information disclosure via local access.

A flaw was found in hw. The unprotected alternative channel of return branch target prediction in some Intel(R) Processors may allow an authorized user to enable information disclosure via local access.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6kernelWill not fix
Red Hat Enterprise Linux 7kernel-rtFixedRHSA-2022:733802.11.2022
Red Hat Enterprise Linux 7kernelFixedRHSA-2022:733702.11.2022
Red Hat Enterprise Linux 8kernel-rtFixedRHSA-2022:713425.10.2022
Red Hat Enterprise Linux 8kernelFixedRHSA-2022:711025.10.2022
Red Hat Enterprise Linux 9kernelFixedRHSA-2022:826715.11.2022
Red Hat Enterprise Linux 9kernel-rtFixedRHSA-2022:793315.11.2022
Red Hat Enterprise Linux 9kernelFixedRHSA-2022:826715.11.2022
Red Hat Enterprise Linux 9.0 Extended Update SupportkernelFixedRHSA-2022:897313.12.2022
Red Hat Enterprise Linux 9.0 Extended Update Supportkernel-rtFixedRHSA-2022:897413.12.2022

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-200
https://bugzilla.redhat.com/show_bug.cgi?id=2107465hw: cpu: Intel: information disclosure via local access

EPSS

Процентиль: 14%
0.00045
Низкий

4.7 Medium

CVSS3

Связанные уязвимости

CVSS3: 4.7
ubuntu
12 месяцев назад

Unprotected alternative channel of return branch target prediction in some Intel(R) Processors may allow an authorized user to potentially enable information disclosure via local access.

CVSS3: 4.7
nvd
12 месяцев назад

Unprotected alternative channel of return branch target prediction in some Intel(R) Processors may allow an authorized user to potentially enable information disclosure via local access.

CVSS3: 4.7
fstec
больше 3 лет назад

Уязвимость микропрограммного обеспечения процессоров Intel, связанная с недостаточной защитой служебных данных посредством использования альтернативного канала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

suse-cvrf
около 3 лет назад

Security update for the Linux Kernel

suse-cvrf
около 3 лет назад

Security update for the Linux Kernel

EPSS

Процентиль: 14%
0.00045
Низкий

4.7 Medium

CVSS3