Vulnerability CVE-2006-1056: Information

Description

The Linux kernel before 2.6.16.9 and the FreeBSD kernel, when running on AMD64 and other 7th and 8th generation AuthenticAMD processors, only save/restore the FOP, FIP, and FDP x87 registers in FXSAVE/FXRSTOR when an exception is pending, which allows one process to determine portions of the state of floating point instructions of other processes, which can be leveraged to obtain sensitive information such as cryptographic keys. NOTE: this is the documented behavior of AMD64 processors, but it is inconsistent with Intel processors in a security-relevant fashion that was not addressed by the kernels.

Severity: LOW (2.1)

URL: https://nvd.nist.gov/vuln/detail/CVE-2006-1056

Published: April 20, 2006

Modified: Oct. 30, 2018

Error type identifier: CWE-310

Fixed packages

Package name	Branch	Fixed in version	Version from repository	Errata ID	Task #	State
usbip	sisyphus	5.10-alt1	5.10-alt1	ALT-PU-2023-1798-1	320453	Fixed
usbip	sisyphus_e2k	5.10-alt1	5.10-alt1	ALT-PU-2023-7452-1	-	Fixed
usbip	p10	5.10-alt1	5.10-alt1	ALT-PU-2023-1903-1	320461	Fixed
usbip	p10_e2k	5.10-alt1	5.10-alt1	ALT-PU-2023-7498-1	-	Fixed

References to Advisories, Solutions, and Tools

Hyperlink	Resource
FreeBSD-SA-06:14
http://security.freebsd.org/advisories/FreeBSD-SA-06:14-amd.txt
http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.9
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=187910
19724	Patch Vendor Advisory
19715	Patch Vendor Advisory
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=187911
17600	Patch
24807
1015966
DSA-1097
20671	Vendor Advisory
SUSE-SA:2006:028
USN-302-1
20716	Vendor Advisory
DSA-1103
20914	Vendor Advisory
RHSA-2006:0579
21035	Vendor Advisory
RHSA-2006:0437
21136	Vendor Advisory
RHSA-2006:0575
21465	Vendor Advisory
20398	Vendor Advisory
http://support.avaya.com/elmodocs2/security/ASA-2006-180.htm
21983	Vendor Advisory
http://support.avaya.com/elmodocs2/security/ASA-2006-200.htm
22417	Vendor Advisory
http://kb.vmware.com/kb/2533126
http://www.vmware.com/download/esx/esx-213-200610-patch.html
http://www.vmware.com/download/esx/esx-254-200610-patch.html
22875	Vendor Advisory
22876	Vendor Advisory
FEDORA-2006-423
24746
19735	Vendor Advisory
ADV-2006-1426	Vendor Advisory
ADV-2006-4353	Vendor Advisory
ADV-2006-4502	Vendor Advisory
ADV-2006-1475	Vendor Advisory
ADV-2006-2554	Vendor Advisory
SUSE-SU-2014:0446
[linux-kernel] 20060419 RE: Linux 2.6.16.9
20060419 FreeBSD Security Advisory FreeBSD-SA-06:14.fpu
amd-fpu-information-disclosure(25871)
oval:org.mitre.oval:def:9995
20061113 VMSA-2006-0009 - VMware ESX Server 3.0.0 AMD fxsave/restore issue
20061113 VMSA-2006-0005 - VMware ESX Server 2.5.4 Upgrade Patch 1
20061113 VMSA-2006-0007 - VMware ESX Server 2.1.3 Upgrade Patch 2
20061113 VMSA-2006-0006 - VMware ESX Server 2.5.3 Upgrade Patch 4

Affected configurations:
1. Configuration 1
  cpe:2.3:o:linux:linux_kernel:2.6.11:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.4:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12:rc4:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.4:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.2:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.5:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15.3:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.10:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.10:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13:rc5:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.1:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16.6:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16:rc6:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.7:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14.7:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.3:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15:rc4:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13.3:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.8:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14.4:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.10:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14.3:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13:rc6:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.6:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.11:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test5:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.3:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13:rc7:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.9:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16.4:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.4:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6_test9_cvs:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15.6:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15.1:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.5:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.7:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.9:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15:rc5:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16.1:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.8:rc4:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.2:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.6:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14.5:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13.2:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12:rc5:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.1:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.8:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test11:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.2:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.4:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.1:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11:rc4:*:*:*:*:*:*
  cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.8:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.3:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14.1:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16:rc5:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12.5:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15.7:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.7:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16.3:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test6:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14.6:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12.1:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.9:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.10:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test4:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.2:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16:rc4:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.5:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13.4:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12.2:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.6:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.9:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test10:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15.2:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test9:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.10:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12.4:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.3:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.9:rc4:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12.3:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13:rc4:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16_rc7:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.7:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  End including
  2.6.16.8
  cpe:2.3:o:linux:linux_kernel:2.6.11:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15.4:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.3:rc4:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.1:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.6:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.9:2.6.20:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12.6:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.7:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.5:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16.2:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15:rc6:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14.2:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14:rc4:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test7:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15:rc7:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.5:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.14:rc5:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16.7:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.2:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.12:rc6:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11:rc5:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.8:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.3:rc1:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.8:rc3:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16.5:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.4:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.12:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.15.5:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test8:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.11.1:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.16:rc2:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.9:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.13.1:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.6:*:*:*:*:*:*:*
  cpe:2.3:o:linux:linux_kernel:2.6.0:test3:*:*:*:*:*:*

Version: v24.4.2

Vulnerability CVE-2006-1056: Information

Description

Fixed packages

References to Advisories, Solutions, and Tools

Configuration 1