CVE-2024-45332

چکیده

آسیب‌پذیری با شناسه CVE-2024-45332 به مهاجمان دارای دسترسی لوکال این امکان را می‌دهد که با سوءاستفاده از عملکرد Transient Execution و اشتراک‌گذاری وضعیت پیش‌بینی‌گر شاخه‌های غیرمستقیم(indirect branch predictors) در پردازنده‌های Intel(R)  به اطلاعات حساس دسترسی پیدا کنند. این آسیب پذیری امنیتی از طریق تداخل در وضعیت پیش‌بینی‌گر بین سطوح مختلف دسترسی، قابل بهره‌برداری است.

توضیحات

این آسیب‌پذیری توسط پژوهشگران  ETH Zurich شناسایی شده و به عنوان Branch Privilege Injection نیز شناخته می‌شود. این حمله از آسیب پذیری در ایزوله‌سازی بین حوزه‌های پیش‌بینی استفاده کرده و باعث می‌شود اطلاعات حالت پیش‌بینی‌گر بین سطوح مختلف دسترسی به اشتراک گذاشته شود. در نتیجه، مهاجم می‌تواند حملات مبتنی بر Spectre-v2 را پیاده‌سازی کند. این آسیب‌پذیری در بسیاری از نسل‌های پردازنده‌های Intel(R)  مشاهده شده و از طریق به‌روزرسانی‌های میکروکد قابل برطرف شدن است.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

به کاربران توصیه می‌شود تا میکروکدهای به‌روزرسانی شده را از تولیدکننده سیستم خود را دریافت و نصب کنند. این آسیب‌پذیری فاقد راهکار نرم‌افزاری بوده و تنها از طریق به‌روزرسانی سخت‌افزاری( میکروکد) قابل رفع است.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2024-45332
2. https://www.cvedetails.com/cve/CVE-2024-45332/
3. https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html
4. http://www.openwall.com/lists/oss-security/2025/05/13/7
5. https://vulmon.com/vulnerabilitydetails?qid=CVE-2024-45332
6. https://vuldb.com/?id.308805
7. https://nvd.nist.gov/vuln/detail/CVE-2024-45332
8. https://comsec.ethz.ch/research/microarch/branch-privilege-injection/
9. https://cwe.mitre.org/data/definitions/1423.html