CVE-2024-36348 in EPYC 7002 Processors

要約

〜によって MITRE • 2025年07月08日

A transient execution vulnerability in some AMD processors may allow a user process to infer the control registers speculatively even if UMIP feature is enabled, potentially resulting in information leakage.

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: AMD
• 予約する: 2024年05月23日
• 公開: 2025年07月08日
• モデレーション: 承諾済み
• エントリ: VDB-315583
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 3.8 (CNA)
• EPSS: 0.00072
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36348
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36348/