CVE-2019-1125 in CPU
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di divulgazione delle informazioni quando determinati processori (CPU) accedono in modo speculativo alla memoria. Un attaccante che riesce a sfruttare la vulnerabilità potrebbe leggere dati privilegiati oltre i confini di fiducia. Per sfruttare questa vulnerabilità, un attaccante deve accedere al sistema interessato ed eseguire un'applicazione appositamente creata. La vulnerabilità non consente all'attaccante di elevare direttamente i diritti utente, ma può essere utilizzata per ottenere informazioni che potrebbero essere impiegate per tentare di compromettere ulteriormente il sistema colpito. Il 3 gennaio 2018 Microsoft ha rilasciato un advisory e aggiornamenti di sicurezza relativi a una nuova classe di vulnerabilità hardware (nota come Spectre) che coinvolge canali laterali basati sull'esecuzione speculativa, interessando le CPU AMD, ARM e Intel in misura variabile. Questa vulnerabilità, rilasciata il 6 agosto 2019, è una variante della vulnerabilità dei canali laterali dell'esecuzione speculativa Spectre Variant 1 ed è stata assegnata la CVE-2019-1125. Microsoft ha rilasciato un aggiornamento di sicurezza l'9 luglio 2019 che affronta la vulnerabilità tramite una modifica software che mitiga il modo in cui la CPU accede alla memoria in modalità speculativa. Si noti che questa vulnerabilità non richiede un aggiornamento del microcode da parte dell'OEM del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.