• CVE-2022-23960

发布时间: 2022年5月11日

修改时间: 2024年10月31日

概要

Certain Arm Cortex and Neoverse processors through 2022-03-08 do not properly restrict cache speculation, aka Spectre-BHB. An attacker can leverage the shared branch history in the Branch History Buffer (BHB) to influence mispredicted branches. Then, cache allocation can allow the attacker to obtain sensitive information.

CVSS v3 指标

NVD openEuler
Confidentiality High High
Attack Vector Local Local
CVSS评分 5.6 5.6
Attack Complexity High High
Privileges Required Low Low
Scope Changed Changed
Integrity None None
User Interaction None None
Availability None None

安全公告

公告名 概要 发布时间
KylinSec-SA-2022-1553 kernel security update 2022年5月11日

影响产品

产品 状态
KY3.4-4A kernel Fixed
KY3.4-5 kernel Fixed
KY3.5.1 kernel Fixed