CVE-2024-39283
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W oprogramowaniu modułu Intel TDX przed wersją TDX_1.5.01.00.592 występuje niekompletne filtrowanie specjalnych elementów, co może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.
Ocena ryzyka
Uwierzytelniony użytkownik może zwiększyć swoje uprawnienia, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj oprogramowanie modułu Intel TDX do wersji TDX_1.5.01.00.592 lub nowszej.
Inne podatności w Intel TDX module
Zobacz wszystkie- CVE-2026-20885Wysokie
Nieprawidłowe uwierzytelnianie w module Intel(R) TDX dla niektórych platform Intel w pierścieniu 0 (domena zaufania) może umożliwić ujawnienie informacji i eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki, a na dostępność niski.
- CVE-2026-20705Średnie
Niebezpieczne przechowywanie wrażliwych informacji w module Intel TDX dla niektórych platform Intel (Ring 0) może umożliwić ujawnienie informacji. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać dostęp do danych przez lokalny dostęp, bez interakcji użytkownika.
- CVE-2024-33607Średnie
W oprogramowaniu modułu Intel TDX przed wersją TDX_1.5.07.00.774 występuje odczyt poza zakresem, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp lokalny.
- CVE-2024-21801Wysokie
Niewystarczające zarządzanie przepływem sterowania w niektórych modułach Intel(R) TDX przed wersją 1.5.05.46.698 może pozwolić uprzywilejowanemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.
- CVE-2023-47855Średnie
W oprogramowaniu modułu Intel TDX przed wersją 1.5.05.46.698 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.
- CVE-2023-45745Wysokie
Niewłaściwa walidacja danych wejściowych w niektórych modułach Intel(R) TDX przed wersją 1.5.05.46.698 może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
Oryginalny opis (angielski, źródło NVD)
Incomplete filtering of special elements in Intel(R) TDX module software before version TDX_1.5.01.00.592 may allow an authenticated user to potentially enable escalation of privilege via local access.