CVE-2022-24436 PUBLISHED

Es besteht eine Schwachstelle in AMD- und Intel-Prozessoren, die mehrere Seitenkanalangriffe ermöglicht. Das Verhalten der dynamischen Frequenzskalierungs-/Drosselungsfunktion der CPU kann aus der Ferne beobachtet werden, so dass ein lokaler oder entfernter Angreifer in bestimmten Fällen verarbeitete Daten rekonstruieren, also offenlegen kann. Die Forscher haben eine vollständige Extraktion kryptografischer Schlüssel gegen die SIKE-Schlüsselaustauschmechanismen demonstriert, was dem Angreifer effektiv ermöglicht, diesen kryptografischen Schutz zu umgehen.

EPSS 15.56% · 94.6th percentile

Risk Scores

EPSS Score
15.56%
94.6th percentile

Affected Products

VendorProductVersions
IntelIntel Prozessor
AMDAMD Prozessor
F5F5 BIG-IP
LenovoLenovo Computer

Timeline

References

Open in Interactive Console →