CVE-2025-32446
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Intel QuickAssist Technology w wersjach przed 2.6.0 występuje dereferencja niezaufanego wskaźnika w Ring 3 (aplikacje użytkownika), co może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, bez interakcji użytkownika.
Ocena ryzyka
Uwierzytelniony lokalny atakujący może zmodyfikować dane lub uzyskać wyższe uprawnienia, naruszając integralność systemu. Wpływ na poufność i dostępność jest oceniany jako brak.
Rekomendacja
Zaktualizuj oprogramowanie Intel QuickAssist Technology do wersji 2.6.0 lub nowszej. Ogranicz lokalny dostęp do systemów z tym oprogramowaniem do zaufanych użytkowników.
Inne podatności w Intel QuickAssist Technology
Zobacz wszystkie- CVE-2025-33000Wysokie
Nieprawidłowa walidacja danych wejściowych w niektórych wersjach Intel QuickAssist Technology przed wersją 2.6.0 w Ring 3: Aplikacje użytkownika może pozwolić na eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może uzyskać eskalację uprawnień poprzez dostęp lokalny, bez specjalistycznej wiedzy i bez interakcji użytkownika.
- CVE-2025-30509Niskie
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu Intel QuickAssist Technology przed wersją 2.6.0 w warstwie Ring 3 (aplikacje użytkownika) może umożliwić eskalację uprawnień. Uwierzytelniony atakujący z lokalnym dostępem może doprowadzić do manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference for some Intel QuickAssist Technology software before version 2.6.0 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a low complexity attack may enable data manipulation. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS