CVE-2018-3639

MoyenPublié

Les systèmes dotés de microprocesseurs utilisant l'exécution spéculative et l'exécution spéculative de lectures mémoire avant que les adresses de toutes les...

Publié: 22 mai 2018
Mise à jour: 29 mai 2026
Attribution de CNA: intel
Preuve observée: 22 mai 2018

CVSS primaire

5,5/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Estimation de probabilité EPSS

60,6 %

Élevé · 30 prochains jours

Percentile: 99,1 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Les systèmes dotés de microprocesseurs utilisant l'exécution spéculative et l'exécution spéculative de lectures mémoire avant que les adresses de toutes les écritures mémoire précédentes ne soient connues peuvent permettre la divulgation non autorisée d'informations à un attaquant disposant d'un accès utilisateur local via une analyse par canal auxiliaire, aka Speculative Store Bypass (SSB), variante 4.

Sources

CVE-2018-3639PoC
Preuve de concept de Speculative Store Bypass (CVE-2018-3639) pour Linux
CVE-2018-3639-specter-v4-PoC
spectre v4 : Speculative Store Bypass (CVE-2018-3639) preuve de concept pour Linux
AMD / ARM / Intel - Speculative Execution Variant 4 Speculative Store Bypass

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.