Intel-Prozessoren: Informationsoffenlegung durch transiente Ausführung

Beschreibung

In gemeinsam genutzten mikroarchitektonischen Strukturen einiger Intel- Prozessoren kann es während transienter Ausführung zu einer Offenlegung sensibler Informationen kommen, wodurch ein authentifizierter Nutzer potenziell Daten auslesen könnte. Das Xen Project führt die Schwachstelle in seinen Sicherheitshinweisen. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Intel und den betroffenen Herstellern bereitgestellten Aktualisierungen bzw. Microcode-Updates einspielen.

Changelog

1. 2026-07-14 · zuletzt

   • CVSS-Basiswert ergänzt: 5.6 (vorher lag kein Score vor).
   • Zusätzlich betroffen: intel-intel-sa.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Xen Project

• Intel Ethernet Diagnostics Driver for Windows – Denial-of-Service KEV CVE-2015-2291
• Intel AMT/SBT Privilege Escalation Vulnerability KEV CVE-2017-5689
• Spectre Variante 1 – Seitenkanalangriff via spekulativer Ausführung CVE-2017-5753
• Meltdown – Speculative Execution Side-Channel (Meltdown und Spectre) CVE-2017-5754
• Spectre Variant 2 – Branch Target Injection (Meltdown/Spectre) CVE-2017-5715
• CVE-2018-3639 – Xen Project Speculative Store Bypass Informationsoffenlegung CVE-2018-3639