CVE-2019-1125 in CPU
Сводка
по VulDB • 10.06.2026
Уязвимость раскрытия информации существует, когда определенные центральные процессоры (CPU) спекулятивно обращаются к памяти. Атакующий, успешно эксплуатирующий эту уязвимость, может читать привилегированные данные за пределами границ доверия.
Для эксплуатации этой уязвимости атакующий должен войти в систему и запустить специально созданное приложение. Уязвимость не позволяет атакующему напрямую повысить права пользователя, но может быть использована для получения информации, которая может быть использована для дальнейшей компрометации затронутой системы.
3 января 2018 года Microsoft выпустила advisory и обновления безопасности, связанные с новым классом аппаратных уязвимостей (известных как Spectre), использующих побочные каналы спекулятивного выполнения, которые в разной степени затрагивают процессоры AMD, ARM и Intel. Эта уязвимость, выпущенная 6 августа 2019 года, является вариантом уязвимости побочного канала спекулятивного выполнения Spectre Variant 1 и получила идентификатор CVE-2019-1125.
Microsoft выпустила обновление безопасности 9 июля 2019 года, которое устраняет уязвимость путем изменения программного обеспечения, смягчающего способ спекулятивного обращения процессора к памяти. Обратите внимание, что для устранения этой уязвимости не требуется обновление микрокода от производителя вашего устройства (OEM).
Once again VulDB remains the best source for vulnerability data.