CVE-2019-1125 in CPU
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng tiết lộ thông tin tồn tại khi một số bộ xử lý trung tâm (CPU) truy cập bộ nhớ theo cách suy diễn (speculative access). Kẻ tấn công khai thác thành công lỗ hổng này có thể đọc dữ liệu đặc quyền vượt qua các ranh giới tin cậy.
Để khai thác lỗ hổng này, kẻ tấn công phải đăng nhập vào hệ thống bị ảnh hưởng và chạy một ứng dụng được tạo ra đặc biệt. Lỗ hổng không cho phép kẻ tấn công nâng cao trực tiếp quyền người dùng, nhưng nó có thể được sử dụng để thu thập thông tin nhằm cố gắng xâm phạm sâu hơn hệ thống bị ảnh hưởng.
Vào ngày 3 tháng 1 năm 2018, Microsoft đã phát hành một khuyến nghị và các bản cập nhật bảo mật liên quan đến một lớp lỗ hổng phần cứng mới được khám phá (được biết đến với tên Spectre), liên quan đến các kênh bên cạnh của việc thực thi suy diễn, ảnh hưởng ở mức độ khác nhau đến CPU AMD, ARM và Intel. Lỗ hổng này, được công bố vào ngày 6 tháng 8 năm 2019, là một biến thể của lỗ hổng kênh bên cạnh trong thực thi suy diễn Spectre Variant 1 và đã được gán mã CVE-2019-1125.
Microsoft đã phát hành bản cập nhật bảo mật vào ngày 9 tháng 7 năm 2019 nhằm khắc phục lỗ hổng thông qua một thay đổi phần mềm giúp giảm thiểu cách CPU truy cập bộ nhớ theo phương thức suy diễn (speculative access). Lưu ý rằng việc khai thác lỗ hổng này không yêu cầu bản cập nhật microcode từ nhà sản xuất thiết bị gốc (OEM) của bạn.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.