CVE-2018-3639

MedioPublicado

Los sistemas con microprocesadores que emplean la ejecución especulativa y que realizan la ejecución especulativa de lecturas de memoria antes de que se...

Publicado: 22 may 2018
Actualizado: 29 may 2026
Asignación de CNA: intel
Evidencia observada: 22 may 2018

CVSS primario

5,5/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Estimación de probabilidad EPSS

60,6 %

Alto · próximos 30 días

Percentil: 99,1 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Los sistemas con microprocesadores que emplean la ejecución especulativa y que realizan la ejecución especulativa de lecturas de memoria antes de que se conozcan las direcciones de todas las anteriores escrituras de memoria podrían permitir la divulgación no autorizada de información a un atacante con acceso de usuario local mediante un análisis de canal lateral. Esto también se conoce como Speculative Store Bypass (SSB), Variant 4.

Fuentes

CVE-2018-3639PoC
Prueba de concepto de Speculative Store Bypass (CVE-2018-3639) para Linux
CVE-2018-3639-specter-v4-PoC
spectre v4 : Speculative Store Bypass (CVE-2018-3639) prueba de concepto para Linux
AMD / ARM / Intel - Speculative Execution Variant 4 Speculative Store Bypass

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.