CVE-2019-1125

Belirli merkezi işlem birimleri (CPU) spekülatif olarak belleğe eriştiğinde bir bilgi ifşası zafiyeti oluşur. Zafiyeti başarıyla istismar eden bir saldırgan, güven sınırları genelinde ayrıcalıklı verileri okuyabilir. Bu zafiyeti istismar etmek için bir saldırganın etkilenen sisteme giriş yapması ve özel olarak hazırlanmış bir uygulama çalıştırması gerekir. Zafiyet, bir saldırganın kullanıcı haklarını doğrudan yükseltmesine izin vermez ancak etkilenen sistemin daha fazla tehlikeye atılmasına yönelik kullanılabilecek bilgilerin elde edilmesi için kullanılabilir. 3 Ocak 2018 tarihinde Microsoft; AMD, ARM ve Intel CPU'larını farklı derecelerde etkileyen, spekülatif yürütme yan kanallarını içeren yeni keşfedilmiş bir donanım zafiyetleri sınıfıyla (Spectre olarak bilinir) ilgili bir bildiri ve güvenlik güncellemeleri yayınladı. 6 Ağustos 2019'da yayınlanan bu zafiyet, Spectre Variant 1 spekülatif yürütme yan kanal zafiyetinin bir varyantıdır ve CVE-2019-1125 olarak atanmıştır. Microsoft, 9 Temmuz 2019'da CPU'nun belleğe spekülatif erişim şeklini hafifleten bir yazılım değişikliği aracılığıyla zafiyeti gideren bir güvenlik güncelleştirmesi yayınlamıştır. Bu zafiyetin cihaz OEM'nizden bir mikro kod güncellemesi gerektirmediğini unutmayın.