再保险:即将到来的英特尔的问题

所以一些与这一个挑战:

1)它是多个问题

2)它会影响多个供应商在根源的水平

2)它会影响多个供应商的解决方案/修复(如....所有的OSs,叹息)

是的它是正确的说这些3 CVE来自英特尔的CNA因此英特尔“拥有”,但很明显,这个星球上每一个操作系统供应商,运行在x86(和其他一些…)是需要解决这一问题,所以从这个角度来看,我认为可以说的更多社区cf的“所有权”。

DWF面临我知道这是一个挑战(例如Linux内核,glibc,很多项目确实每个人使用的),我能想到的最好的方法来解决这是JSON格式与每个供应商/产品描述,所以每个人都可以有自己的蛋糕在自己的表。

我也知道横切过去高能见度cf戳我,我一般都同意这一点,那么或许应该创建一些指导方针,例如在严重性/流行/影响(例如CVSS分数9.0或更高版本,1000万多人受到影响的实例应该优先,或者如果它的点击率cnn.com和英国广播公司(BBC)和路透社……如果原始CNA不会很快允许其他CNA)。

结婚,2018年1月3日下午17时,米勒,托马斯<Thomas.Millar@hq.dhs.gov>写道:

https://googleprojectzero。blogspot.com/2018/01/reading-privileged-memory-with-side。html

- - - - - - - - - - -原始消息
来自:owner-cve-editorial-board -list@lists.mitre.org[mailto:owner-cve-editorial -board-list@lists.mitre.org马尼恩的艺术代表
发送:星期三,2018年1月3日17:51
耶利哥:<jericho@attrition.org>;Landfield,肯特< Kent_Landfield@McAfee.com >
答:cve-editorial-board-list <cve-editorial-board-list@LISTS.MITRE.ORG>
主题:Re:即将到来的英特尔的问题

马尼恩1/3/18 25点,艺术写道:

>首先,弱点是什么(或漏洞),保证CVE ID的事情,其次负责分配ID是谁?

https://meltdownattack.com/

cve cve - 2017 - 5715 - 2017 - 5753 cve - 2017 - 5754

没有立即填充,所以不确定的差别是什么。

——艺术

- - -

Kurt Seifried
kurt@seifried.org