CVE-2019-1125 in CPU
الملخص
بحسب VulDB • 31/07/2026
توجد ثغرة في إفشاء المعلومات عندما تقوم وحدات المعالجة المركزية (CPU) معينة بالوصول إلى الذاكرة بشكل تخميني. يمكن لمهاجم يستغل الثغرة بنجاح قراءة بيانات مميزة عبر حدود الثقة. لاستغلال هذه الثغرة، يجب على المهاجم تسجيل الدخول إلى نظام متأثر وتشغيل تطبيق مُعد بعناية فائقة. لا تسمح الثغرة للمهاجم بترقية حقوق المستخدم مباشرةً، ولكن يمكن استخدامها للحصول على معلومات قد تُستخدم لمحاولة اختراق النظام المتأثر بشكل أكبر.
في 3 يناير 2018، أصدرت مايكروسوفت إشعاراً وتحديثات أمنية تتعلق بفئة جديدة من ثغرات الأجهزة (المعروفة باسم سبيكتير Spectre) التي تتضمن قنوات جانبية للتنفيذ التخميني وتؤثر على معالجات AMD وARM وIntel بدرجات متفاوتة. هذه الثغرة، الصادرة في 6 أغسطس 2019، هي متغير لثغرة قناة التنفيذ التخميني لسبيكتير المتغير الأول (Spectre Variant 1) وقد تم تعيين CVE-2019-1125 لها.
أصدرت مايكروسوفت تحديثاً أمنياً في 9 يوليو 2019 يعالج الثغرة من خلال تغيير برمجي يخفف من كيفية وصول وحدة المعالجة المركزية (CPU) إلى الذاكرة بشكل تخميني. يرجى ملاحظة أن هذه الثغرة لا تتطلب تحديثاً للبرمجيات الدقيقة (microcode update) من الشركة المصنعة الأصلية للأجهزة (OEM).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.