CVE-2018-3639

MédioPublicado

Sistemas com microprocessadores que utilizam execução especulativa e execução especulativa de leituras de memória antes que os endereços de todas as...

Publicado: 22 de mai. de 2018
Atualizado: 29 de mai. de 2026
Atribuindo CNA: intel
Evidência observada: 22 de mai. de 2018

CVSS primário

5,5/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Estimativa de probabilidade EPSS

60,6%

Alto · próximos 30 dias

Percentil: 99,1%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Sistemas com microprocessadores que utilizam execução especulativa e execução especulativa de leituras de memória antes que os endereços de todas as escritas de memória anteriores sejam conhecidos podem permitir a divulgação não autorizada de informações a um atacante com acesso de usuário local por meio de uma análise de canal lateral, também conhecida como Speculative Store Bypass (SSB), Variante 4.

Fontes

CVE-2018-3639PoC
Bypass de Armazenamento Especulativo (CVE-2018-3639) prova de conceito para Linux
CVE-2018-3639-specter-v4-PoC
spectre v4 : Speculative Store Bypass (CVE-2018-3639) prova de conceito para Linux
AMD / ARM / Intel - Speculative Execution Variant 4 Speculative Store Bypass

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.