CVE-2022-25368
lowPriorität · verfolgen · 19EPSS 0.003 · 22. PerzentilEUUSEPSS · bewertet 2026-10-26
Spectre BHB is a variant of Spectre-v2 in which malicious code uses the shared branch history (stored in the CPU BHB) to influence mispredicted branches in the victim's hardware context. Speculation caused by these mispredicted branches can then potentially be used to cause cache allocation, which can then be used to infer information that should be protected.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.9–4.7
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (23)
Betroffene Produkte und Versionsbereiche.
- amperecomputing ampere altra firmwarealle VersionennvdUScpe:2.3:o:amperecomputing:ampere_altra_firmware:*:*:*:*:*:*:*:*
- amperecomputing ampere altra max firmwarealle VersionennvdUScpe:2.3:o:amperecomputing:ampere_altra_max_firmware:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://amperecomputing.com/products/security-bulletins/impact-of-spectre-bhb-on-ampere.htmlcnnvd
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23960cnnvd
- https://cxsecurity.com/cveshow/CVE-2022-25368/cnnvd
- https://developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability/spectre-bhbcnnvd
- https://amperecomputing.com/products/security-bulletins/impact-of-spectre-bhb-on-ampere.htmlenisa_euvd
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23960enisa_euvd
- https://developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability/spectre-bhbenisa_euvd
- https://amperecomputing.com/products/security-bulletins/impact-of-spectre-bhb-on-ampere.htmlVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan