Meltdown – Speculative Execution Side-Channel (Meltdown und Spectre)

Beschreibung

Prozessoren mit spekulativer Ausführung und indirekter Sprungvorhersage können einem lokalen Angreifer die unbefugte Offenlegung von Informationen über einen Seitenkanal ermöglichen (bekannt als „Meltdown”). Synology hat die zugehörigen Angriffsvektoren unter dem Namen Meltdown und Spectre Attacks dokumentiert. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 84.2 %.

Changelog

1. 2026-07-14 · zuletzt

   • Ausnutzungswahrscheinlichkeit (EPSS) gesunken: 89.7 % → 84.2 %.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Honeywell

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• Linux Kernel PIE Stack Buffer Corruption Vulnerability KEV CVE-2017-1000253
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Google Chromium WebP – Heap-Based Buffer Overflow KEV CVE-2023-4863