CVE-2006-1056 in Linux

Tóm tắt

Bởi VulDB • 01/07/2026

Hạt nhân Linux trước phiên bản 2.6.16.9 và hạt nhân FreeBSD, khi chạy trên các bộ xử lý AuthenticAMD thế hệ thứ 7 và thứ 8 cùng kiến trúc AMD64, chỉ lưu/khôi phục các thanh ghi x87 FOP, FIP và FDP trong lệnh FXSAVE/FXRSTOR khi có một ngoại lệ đang chờ xử lý. Điều này cho phép một tiến trình xác định được một phần trạng thái của các hướng dẫn dấu phẩy động (floating-point) thuộc về các tiến trình khác, từ đó có thể bị lợi dụng để thu thập thông tin nhạy cảm như khóa mã hóa. LƯU Ý: Đây là hành vi đã được tài liệu hóa đối với các bộ xử lý AMD64, nhưng nó không tương thích theo cách liên quan đến bảo mật so với các bộ xử lý Intel và vấn đề này chưa được khắc phục bởi các hạt nhân phần mềm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/03/2006
• Tiết lộ: 20/04/2006
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00448
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1056
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1056/