CVE-2024-36315: CVE-2024-36315: güvenlik açığı

Açıklama (NVD)

Improper enforcement of the LFENCE serialization property may allow an attacker to bypass speculation barriers and potentially disclose sensitive information, potentially resulting in loss of confidentiality.

Özet bilgiler

CVSS v4.0

5.7 CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,14 (yüzdelik 3)

CWE

CWE-693

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• www.amd.com
• www.amd.com
• CWE-693