CVE-2018-3693
Systems with microprocessors utilizing speculative execution and branch prediction may allow unauthorized disclosure of information to an attacker with local user access via a speculative buffer overflow and side-channel analysis.
- Score
- CVSS 3.1 5.6 Medium
- Status
- Modified - secure@intel.com
- Published
- 2018-07-10
- Last modified
- 2024-08-05
Affected products
- Cortex-a (Arm)
- Cortex-r (Arm)
- M12-1 Firmware (Fujitsu)
- M12-2 Firmware (Fujitsu)
- M12-2s Firmware (Fujitsu)
- Atom C (Intel)
- Atom E (Intel)
- Atom X3 (Intel)
- Atom Z (Intel)
- Celeron J (Intel)
- Celeron N (Intel)
- Core I3 (Intel)
- Core I5 (Intel)
- Core I7 (Intel)
- Core M (Intel)
- Core M3 (Intel)
- Core M5 (Intel)
- Core M7 (Intel)
- Pentium J (Intel)
- Pentium N (Intel)
- Xeon (Intel)
- Xeon Bronze 3104 (Intel)
- Xeon Bronze 3106 (Intel)
- Xeon E-1105c (Intel)
- Xeon E3 (Intel)
- Xeon E3 1105c V2 (Intel)
- Xeon E3 1125c (Intel)
- Xeon E3 1125c V2 (Intel)
- Xeon E3 1220 (Intel)
- Xeon E3 12201 (Intel)
- Xeon E3 12201 V2 (Intel)
- Xeon E3 1220 V2 (Intel)
- Xeon E3 1220 V3 (Intel)
- Xeon E3 1220 V5 (Intel)
- Xeon E3 1220 V6 (Intel)
- Xeon E3 1220l V3 (Intel)
- Xeon E3 1225 (Intel)
- Xeon E3 1225 V2 (Intel)
- Xeon E3 1225 V3 (Intel)
- Xeon E3 1225 V5 (Intel)
- Xeon E3 1225 V6 (Intel)
- Xeon E3 1226 V3 (Intel)
- Xeon E3 1230 (Intel)
- Xeon E3 1230 V2 (Intel)
- Xeon E3 1230 V3 (Intel)
- Xeon E3 1230 V5 (Intel)
- Xeon E3 1230 V6 (Intel)
- Xeon E3 1230l V3 (Intel)
- Xeon E3 1231 V3 (Intel)
- Xeon E3 1235 (Intel)
- Xeon E3 1235l V5 (Intel)
- Xeon E3 1240 (Intel)
- Xeon E3 1240 V2 (Intel)
- Xeon E3 1240 V3 (Intel)
- Xeon E3 1240 V5 (Intel)
- Xeon E3 1240 V6 (Intel)
- Xeon E3 1240l V3 (Intel)
- Xeon E3 1240l V5 (Intel)
- Xeon E3 1241 V3 (Intel)
- Xeon E3 1245 (Intel)
- Xeon E3 1245 V2 (Intel)
- Xeon E3 1245 V3 (Intel)
- Xeon E3 1245 V5 (Intel)
- Xeon E3 1245 V6 (Intel)
- Xeon E3 1246 V3 (Intel)
- Xeon E3 1258l V4 (Intel)
- Xeon E3 1260l (Intel)
- Xeon E3 1260l V5 (Intel)
- Xeon E3 1265l V2 (Intel)
- Xeon E3 1265l V3 (Intel)
- Xeon E3 1265l V4 (Intel)
- Xeon E3 1268l V3 (Intel)
- Xeon E3 1268l V5 (Intel)
- Xeon E3 1270 (Intel)
- Xeon E3 1270 V2 (Intel)
- Xeon E3 1270 V3 (Intel)
- Xeon E3 1270 V5 (Intel)
- Xeon E3 1270 V6 (Intel)
- Xeon E3 1271 V3 (Intel)
- Xeon E3 1275 (Intel)
- Xeon E3 1275 V2 (Intel)
- Xeon E3 1275 V3 (Intel)
- Xeon E3 1275 V5 (Intel)
- Xeon E3 1275 V6 (Intel)
- Xeon E3 1275l V3 (Intel)
- Xeon E3 1276 V3 (Intel)
- Xeon E3 1278l V4 (Intel)
- Xeon E3 1280 (Intel)
- Xeon E3 1280 V2 (Intel)
- Xeon E3 1280 V3 (Intel)
- Xeon E3 1280 V5 (Intel)
- Xeon E3 1280 V6 (Intel)
- Xeon E3 1281 V3 (Intel)
- Xeon E3 1285 V3 (Intel)
- Xeon E3 1285 V4 (Intel)
- Xeon E3 1285 V6 (Intel)
- Xeon E3 1285l V3 (Intel)
- Xeon E3 1285l V4 (Intel)
- Xeon E3 1286 V3 (Intel)
- Xeon E3 1286l V3 (Intel)
References
- https://access.redhat.com/errata/RHSA-2018:2384
- https://access.redhat.com/errata/RHSA-2018:2390
- https://access.redhat.com/errata/RHSA-2018:2395
- https://access.redhat.com/errata/RHSA-2019:1946
- https://access.redhat.com/errata/RHSA-2020:0174
- https://cdrdv2.intel.com/v1/dl/getContent/685359
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
- https://security.netapp.com/advisory/ntap-20180823-0001/
- https://www.oracle.com/security-alerts/cpujul2020.html
- https://www.oracle.com/security-alerts/cpuoct2020.html
- https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
