CVE-2005-0109 in Solaris

Tóm tắt

Bởi VulDB • 22/05/2026

Công nghệ Hyper-Threading, khi được sử dụng trong FreeBSD và các hệ điều hành khác chạy trên bộ xử lý Intel Pentium và các bộ xử lý khác, cho phép người dùng cục bộ sử dụng một luồng độc hại để tạo ra các kênh ngầm, giám sát việc thực thi của các luồng khác và thu thập thông tin nhạy cảm như khóa mật mã, thông qua một cuộc tấn công thời gian vào các lỗi truy cập bộ nhớ cache (cache misses).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 18/01/2005
• Tiết lộ: 05/03/2005
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.6 (NVD)
• EPSS: 0.00505
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0109
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0109/