CVE-2018-3639: الأنظمة التي تحتوي على معالجات دقيقة تستخدم التنفيذ التخميني، والتنفيذ التخميني لقراءات الذاكرة قبل معرفة عناوين جميع عمليات الكتابة السابقة للذاكرة، قد... | Kitploit

CVE-2018-3639

متوسطتم النشر

الأنظمة التي تحتوي على معالجات دقيقة تستخدم التنفيذ التخميني، والتنفيذ التخميني لقراءات الذاكرة قبل معرفة عناوين جميع عمليات الكتابة السابقة للذاكرة، قد...

تم النشر: 22‏/05‏/2018
محدث: 29‏/05‏/2026
تخصيص CNA: intel
الأدلة المرصودة: 22‏/05‏/2018

CVSS الأساسي

5.5/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

60.6‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.1‎%‎
تاريخ الموديل: 12‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

الأنظمة التي تحتوي على معالجات دقيقة تستخدم التنفيذ التخميني، والتنفيذ التخميني لقراءات الذاكرة قبل معرفة عناوين جميع عمليات الكتابة السابقة للذاكرة، قد تسمح بالكشف غير المصرح به عن المعلومات لمهاجم لديه وصول محلي كمستخدم عبر تحليل القناة الجانبية، والمعروف باسم Speculative Store Bypass (SSB)، النوع 4 (Variant 4).

المصادر

CVE-2018-3639PoC
إثبات مفهوم لثغرة تجاوز المتجر التخميني (CVE-2018-3639) لنظام لينكس
CVE-2018-3639-specter-v4-PoC
spectre v4: إثبات المفهوم لثغرة Speculative Store Bypass (CVE-2018-3639) لنظام Linux
AMD / ARM / Intel - Speculative Execution Variant 4 Speculative Store Bypassاستغلال
Google Security Research · hardware · 22‏/05‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.