CVE-2025-35973
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowe obsługiwanie wartości w niektórych procesorach Intel w pierścieniu 0 (jądro, hiperwizor, system operacyjny) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może podnieść swoje uprawnienia, wykorzystując dostęp lokalny i specjalną wiedzę wewnętrzną, bez interakcji użytkownika. Podatność może wpłynąć na poufność i integralność systemu, ale nie na dostępność.
Ocena ryzyka
Ryzyko eskalacji uprawnień w środowisku z procesorami Intel, co może prowadzić do naruszenia poufności i integralności danych. Atak wymaga jednak uprzywilejowanego dostępu i złożonych warunków, co ogranicza prawdopodobieństwo wykorzystania.
Rekomendacja
Zastosuj aktualizacje mikrokodu lub oprogramowania układowego dostarczone przez producenta procesorów Intel. Monitoruj zalecenia bezpieczeństwa Intel i wdróż poprawki w systemach z podatnymi procesorami.
Oryginalny opis (angielski, źródło NVD)
Improper handling of values for some Intel(R) Processors within Ring 0: Kernel, Hypervisor and Bare Metal OS may allow an escalation of privilege. Authorized adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present with special internal knowledge and require no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.