CVE-2025-31648
NiskieStreszczenie
Podatność w przepływie mikro-kodu dla niektórych procesorów Intel umożliwia eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika oraz złożonego scenariusza ataku lokalnego.
Ocena ryzyka
Organizacja narażona na ryzyko eskalacji uprawnień przez lokalnego atakującego z dostępem do kodu startowego lub SMM, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji mikro-kodu dostarczonej przez producenta oraz ograniczenie dostępu lokalnego do systemów z podatnymi procesorami Intel.
Oryginalny opis (angielski, źródło NVD)
Improper handling of values in the microcode flow for some Intel(R) Processor Family may allow an escalation of privilege. Startup code and smm adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local acce