ROSA-SA-18-05-23.001

Ссылки сюда (3) →

Номер бюллетеня безопасности:

ROSA-SA-18-05-23.001

Описание уязвимости:

Системы с микропроцессорами, использующие спекулятивное выполнение и спекулятивное выполнение считывания памяти до того, как становятся известны адреса всех предыдущих записей в памяти, могут позволить злоумышленнику несанкционированное раскрытие информации с локальным доступом пользователя через анализ сторонних каналов. Атака известна как Speculative Store Bypass (SSB), Variant 4.

Затронутые продукты:

• ОС РОСА КОБАЛЬТ

Критичность уязвимости:

• Средняя

Статус уязвимости:

• Информация проверяется

Пакеты к обновлению:

• На данный момент отсутствуют

Рекомендации по нейтрализации:

• На данный момент отсутствуют

Наличие информации об уязвимости в общедоступных БД:

БДУ ФСТЭК:

Записи отсутствуют.

CVEs:

CVE-2018-3639