CVE-2017-5926 in AMD

Riassunto

di VulDB • 26/06/2026

Le operazioni di attraversamento della tabella delle pagine (page table walks) eseguite dall'MMU durante la traduzione degli indirizzi virtuali in fisici lasciano una traccia nell'ultimo livello della cache dei moderni processori AMD. Eseguendo un attacco side-channel sulle operazioni dell'MMU, è possibile fuoriuscire dati e puntatori al codice da JavaScript, violando ASLR.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/02/2017
• Divulgazione: 27/02/2017
• Moderazione: accettato
• Voce: VDB-97305
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01581
• KEV: no
• Attività: molto basso
• Settore: Pharma, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5926
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5926/