Перейти к содержимому
Noroxi
CVE-2019-11135· NVD / CVE Program· CNA intel

TSX Asynchronous Abort condition on some CPUs utilizing speculative execution may allow an authenticated user to potentially enable informat

TSX Asynchronous Abort condition on some CPUs utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access.

СредняяCVSS 6.5 · v3.1—Эксплойта нет Есть исправление

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь
Опубликовано
14 нояб. 2019 г.
Обновлено
16 июн. 2026 г.
EPSS
3,1 % · 87-й процентиль
CWE
—
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

27

Наблюдать

Пока низкий приоритет.

CVSS
26 / 40 · 6.5 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
1 / 30 · 3,1 %

Решение CISA SSVC

Эксплуатация
нет
Автоматизируемо
нет
Техническое влияние
частичное

Vulnrichment: входные данные дерева решений CISA.

Затронутые системы

ВендорПродукт
opensuseleap
fedoraprojectfedora
slackwareslackware
hpapollo 4200 firmware
hpapollo 4200
hpapollo 2000 firmware
hpapollo 2000
hpproliant bl460c firmware
hpproliant bl460c
hpproliant dl580 firmware
hpproliant dl580
hpproliant dl560 firmware

и ещё 188

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • canonical ubuntu linux14.04
  • debian debian linux10.0
  • debian debian linux8.0
  • debian debian linux9.0
  • fedoraproject fedora30
  • fedoraproject fedora31
  • hp apollo 2000 firmwareдо 2.20
  • hp apollo 4200 firmwareдо 2.20
  • hp proliant bl460c firmwareдо 2.20
  • hp proliant dl120 firmwareдо 2.20
  • hp proliant dl160 firmwareдо 2.20
  • hp proliant dl180 firmwareдо 2.20
  • hp proliant dl20 firmwareдо 2.10
  • hp proliant dl360 firmwareдо 2.20
  • hp proliant dl380 firmwareдо 2.20
  • hp proliant dl560 firmwareдо 2.20
  • hp proliant dl580 firmwareдо 2.20
  • hp proliant e910 firmwareдо 2.20
  • hp proliant ml110 firmwareдо 2.20
  • hp proliant ml30 firmwareдо 2.10

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

  • n/a 2019.2 IPU – TSX Asynchronous Abort

    • See provided referenceзатронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
AlmaLinux:8libiscsiдо 1.18.0-8.module_el8.5.0+2608+720633651.18.0-8.module_el8.5.0+2608+72063365
AlmaLinux:8libiscsiдо 1.18.0-8.module_el8.6.0+2880+7d9e37031.18.0-8.module_el8.6.0+2880+7d9e3703
AlmaLinux:8libiscsiдо 1.18.0-8.module_el8.3.0+2048+e7a0a3ea1.18.0-8.module_el8.3.0+2048+e7a0a3ea
AlmaLinux:8libiscsi-develдо 1.18.0-8.module_el8.5.0+2608+720633651.18.0-8.module_el8.5.0+2608+72063365
AlmaLinux:8libiscsi-develдо 1.18.0-8.module_el8.3.0+2048+e7a0a3ea1.18.0-8.module_el8.3.0+2048+e7a0a3ea
AlmaLinux:8libiscsi-develдо 1.18.0-8.module_el8.6.0+2880+7d9e37031.18.0-8.module_el8.6.0+2880+7d9e3703
AlmaLinux:8libiscsi-utilsдо 1.18.0-8.module_el8.6.0+2880+7d9e37031.18.0-8.module_el8.6.0+2880+7d9e3703
AlmaLinux:8libiscsi-utilsдо 1.18.0-8.module_el8.3.0+2048+e7a0a3ea1.18.0-8.module_el8.3.0+2048+e7a0a3ea
AlmaLinux:8libiscsi-utilsдо 1.18.0-8.module_el8.5.0+2608+720633651.18.0-8.module_el8.5.0+2608+72063365
AlmaLinux:8netcfдо 0.2.8-12.module_el8.5.0+2608+720633650.2.8-12.module_el8.5.0+2608+72063365
AlmaLinux:8netcfдо 0.2.8-12.module_el8.3.0+2048+e7a0a3ea0.2.8-12.module_el8.3.0+2048+e7a0a3ea
AlmaLinux:8netcfдо 0.2.8-12.module_el8.6.0+2880+7d9e37030.2.8-12.module_el8.6.0+2880+7d9e3703
AlmaLinux:8netcf-develдо 0.2.8-12.module_el8.6.0+2880+7d9e37030.2.8-12.module_el8.6.0+2880+7d9e3703
AlmaLinux:8netcf-develдо 0.2.8-12.module_el8.5.0+2608+720633650.2.8-12.module_el8.5.0+2608+72063365
AlmaLinux:8netcf-develдо 0.2.8-12.module_el8.3.0+2048+e7a0a3ea0.2.8-12.module_el8.3.0+2048+e7a0a3ea
AlmaLinux:8netcf-libsдо 0.2.8-12.module_el8.3.0+2048+e7a0a3ea0.2.8-12.module_el8.3.0+2048+e7a0a3ea
AlmaLinux:8netcf-libsдо 0.2.8-12.module_el8.6.0+2880+7d9e37030.2.8-12.module_el8.6.0+2880+7d9e3703
AlmaLinux:8netcf-libsдо 0.2.8-12.module_el8.5.0+2608+720633650.2.8-12.module_el8.5.0+2608+72063365
AlmaLinux:8sgabiosдо 1:0.20170427git-3.module_el8.3.0+2048+e7a0a3ea1:0.20170427git-3.module_el8.3.0+2048+e7a0a3ea
AlmaLinux:8sgabiosдо 1:0.20170427git-3.module_el8.5.0+2608+720633651:0.20170427git-3.module_el8.5.0+2608+72063365
AlmaLinux:8sgabios-binдо 1:0.20170427git-3.module_el8.5.0+2608+720633651:0.20170427git-3.module_el8.5.0+2608+72063365
AlmaLinux:8sgabios-binдо 1:0.20170427git-3.module_el8.6.0+2880+7d9e37031:0.20170427git-3.module_el8.6.0+2880+7d9e3703
Alpine:v3.10xenдо 4.12.1-r14.12.1-r1
Alpine:v3.11xenдо 4.13.0-r04.13.0-r0

+96

Тот же продукт

opensuse: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2016-0749The smartcard interaction in SPICE allows remote attackers to cause a denial of service (QEMU-KVM process crash) or possibly execute arbitra
    42В плане
  • CVE-2015-8863Off-by-one error in the tokenadd function in jv_parse.c in jq allows remote attackers to cause a denial of service (crash) via a long JSON-e
    41В плане
  • CVE-2019-18903wicked: Use-after-free when receiving invalid DHCP6 IA_PD option
    40В плане
  • CVE-2019-18902wicked: Use-after-free when receiving invalid DHCP6 client options
    40В плане
  • CVE-2016-4007Multiple unspecified vulnerabilities in the obs-service-extract_file package before 0.3-5.1 in openSUSE Leap 42.1 and before 0.3-3.1 in open
    40В плане
  • CVE-2016-3982Off-by-one error in the bmp_rle4_fread function in pngxrbmp.c in OptiPNG before 0.7.6 allows remote attackers to cause a denial of service (
    36Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
almalinux:libiscsi1.18.0-8.module_el8.6.0+2880+7d9e3703 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:libiscsi-devel1.18.0-8.module_el8.6.0+2880+7d9e3703 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:libiscsi-utils1.18.0-8.module_el8.3.0+2048+e7a0a3ea · AlmaLinux:8Реестр пакетов (OSV)
almalinux:netcf0.2.8-12.module_el8.5.0+2608+72063365 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:netcf-devel0.2.8-12.module_el8.3.0+2048+e7a0a3ea · AlmaLinux:8Реестр пакетов (OSV)
almalinux:netcf-libs0.2.8-12.module_el8.6.0+2880+7d9e3703 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:sgabios1:0.20170427git-3.module_el8.5.0+2608+72063365 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:sgabios-bin1:0.20170427git-3.module_el8.5.0+2608+72063365 · AlmaLinux:8Реестр пакетов (OSV)
alpine:intel-ucode20190918-r0 · Alpine:v3.13Реестр пакетов (OSV)
alpine:xen4.12.1-r1 · Alpine:v3.10Реестр пакетов (OSV)
debian:intel-microcode3.20191112.1 · Debian:12Реестр пакетов (OSV)
debian:linux5.3.9-2 · Debian:12Реестр пакетов (OSV)
debian:linux-4.94.9.189-3+deb9u2~deb8u1 · Debian:8Реестр пакетов (OSV)
debian:xen4.11.3+24-g14b62ab3e5-1 · Debian:12Реестр пакетов (OSV)
opensuse:kernel-azure6.4.0-150600.8.48.1 · openSUSE:Leap 15.6Реестр пакетов (OSV)
opensuse:kernel-source-azure6.4.0-150600.8.48.1 · openSUSE:Leap 15.6Реестр пакетов (OSV)
opensuse:kernel-syms-azure6.4.0-150600.8.48.1 · openSUSE:Leap 15.6Реестр пакетов (OSV)
red hat:bpftool0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:bpftool-debuginfo0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-abi-whitelists0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-core0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug-core0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug-debuginfo0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug-devel0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug-modules0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug-modules-extra0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debuginfo0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
rocky linux:libiscsi0:1.18.0-8.module+el8.7.0+1084+97b81f61 · Rocky Linux:8Реестр пакетов (OSV)

+23

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Технические детали

Условия атаки

  • Может быть вызвана пользователем с локальным доступом к системе.
  • Достаточно учётной записи с низкими привилегиями.
  • Действия пользователя не требуются.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
высокое · данные могут быть прочитаны
Целостность
нет
Доступность
нет

Влияние может выйти за пределы уязвимого компонента (область действия меняется).

Вектор атаки
Локальный
Сложность атаки
Низкая
Требуемые привилегии
Низкие
Взаимодействие с пользователем
Не требуется
Область действия
Изменяется
Влияние на конфиденциальность
Высокое
Влияние на целостность
Нет
Влияние на доступность
Нет

Класс уязвимости (CWE)

—

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Все записи