CVE-2025-33000
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w niektórych wersjach Intel QuickAssist Technology przed wersją 2.6.0 w Ring 3: Aplikacje użytkownika może pozwolić na eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może uzyskać eskalację uprawnień poprzez dostęp lokalny, bez specjalistycznej wiedzy i bez interakcji użytkownika.
Ocena ryzyka
Uwierzytelniony użytkownik może podnieść swoje uprawnienia, co może prowadzić do naruszenia poufności, integralności i dostępności systemu. Ryzyko dotyczy systemów z zainstalowanym Intel QAT przed wersją 2.6.0.
Rekomendacja
Zaktualizuj Intel QuickAssist Technology do wersji 2.6.0 lub nowszej. Ogranicz dostęp lokalny do zaufanych użytkowników i monitoruj próby eskalacji uprawnień.
Inne podatności w Intel QuickAssist Technology
Zobacz wszystkie- CVE-2025-32446Średnie
W oprogramowaniu Intel QuickAssist Technology w wersjach przed 2.6.0 występuje dereferencja niezaufanego wskaźnika w Ring 3 (aplikacje użytkownika), co może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, bez interakcji użytkownika.
- CVE-2025-30509Niskie
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu Intel QuickAssist Technology przed wersją 2.6.0 w warstwie Ring 3 (aplikacje użytkownika) może umożliwić eskalację uprawnień. Uwierzytelniony atakujący z lokalnym dostępem może doprowadzić do manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
Improper input validation for some Intel QuickAssist Technology before version 2.6.0 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS