CVE-2022-23823

    2022-06-16 Thur

    1. Hertzbleed: Side-Channel Attack(AMD, Intel CPU) Reference: https://www.hertzbleed.com/ / https://thehackernews.com/2022/06/new-hertzbleed-side-channel-attack.html Hertzbleed source code: https://github.com/FPSG-UIUC/hertzbleed 최신 Intel, AMD 프로세서에서 발견된 취약점을 통해 원격 공격자가 Side-Channel 공격을 통해 암호화 키를 추출할 수 있다. AMD(CVE-2022-23823), Intel(CVE-2022-24436)으로 CVE 번호가 부여되었으며, 원인은 특정 상황에서 주기적인 CPU 주파수 조정이 ..