CVE-2019-12904
Beschrijving NL
In Libgcrypt 1.8.4 is de C-implementatie van AES kwetsbaar voor een flush-and-reload side-channel-aanval omdat fysieke adressen beschikbaar zijn voor andere processen. (De C-implementatie wordt gebruikt op platforms waar een assemblagetaalimplementatie niet beschikbaar is.) OPMERKING: het standpunt van de leverancier is dat het probleemrapport niet kan worden gevalideerd omdat er geen beschrijving van een aanval is
Origineel (Engels) tonen
In Libgcrypt 1.8.4, the C implementation of AES is vulnerable to a flush-and-reload side-channel attack because physical addresses are available to other processes. (The C implementation is used on platforms where an assembly-language implementation is unavailable.) NOTE: the vendor's position is that the issue report cannot be validated because there is no description of an attack