CVE-2025-31356
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Niewystarczająca weryfikacja autentyczności danych w Intel Trust Domain Extensions (Intel TDX) w pierścieniu 0 (hiperwizor) może umożliwić ujawnienie informacji. Atakujący z uprzywilejowanym dostępem użytkownika i złożonym atakiem może uzyskać dostęp do danych, bez interakcji użytkownika. Podatność wpływa na poufność (wysoki) i integralność (niski), ale nie na dostępność.
Ocena ryzyka
Ryzyko ujawnienia danych w środowiskach korzystających z Intel TDX, co może naruszyć poufność i integralność informacji. Atak wymaga uprzywilejowanego dostępu i złożonych warunków, co ogranicza prawdopodobieństwo wykorzystania.
Rekomendacja
Zastosuj aktualizacje mikrokodu lub oprogramowania układowego od Intel. Monitoruj zalecenia bezpieczeństwa Intel i wdróż poprawki w systemach z Intel TDX.
Oryginalny opis (angielski, źródło NVD)
Insufficient verification of data authenticity for some Intel(R) Trust Domain Extensions (Intel(R) TDX) within Ring 0: Hypervisor may allow an information disclosure. A system software adversary with a privileged user access combined with a high complexity attack may enable data exposure. This result may potentially occur via local access when attack requirements are present without any user interaction. The potential vulnerability may impact the confidentiality (high), integrity (low) and no effect on availability. Subsequent system impacts include reduced confidentiality (low), integrity (low), and no effect on availability.