Samstag · 14.11.2026 Ausgabe 1125 RSS
Nachrichten Cybersicherheit täglich
CVE-2024-36357

5,6 MEDIUM CVSS Basis-Score
Beschreibung

Die Schwachstelle betrifft einige Prozessoren von AMD und gehört zur Klasse der Transient-Execution-Lücken. Solche Fehler entstehen bei der spekulativen Befehlsausführung: Moderne Prozessoren führen Befehle vorausschauend aus, bevor feststeht, ob sie tatsächlich benötigt werden. Dabei können Spuren im Zwischenspeicher zurückbleiben. Hier geht es um den L1-Datencache (L1D), den schnellsten Datenzwischenspeicher direkt im Prozessorkern. Ein Angreifer kann aus diesen Spuren Rückschlüsse auf Daten ziehen, die gerade im L1D-Cache liegen. Dadurch können vertrauliche Informationen über Berechtigungsgrenzen hinweg abfließen, also etwa aus einem höher privilegierten Bereich wie dem Betriebssystemkern oder einer anderen Sicherheitsdomäne. Direkt verändern oder Code ausführen kann der Angreifer über diesen Weg nicht. Die Lücke ermöglicht also das Mitlesen geschützter Daten, keine Manipulation des Systems.

Erwähnt in

Artikel und Wochenreports, die diese Schwachstelle behandeln