CVE-2025-35979
ŚrednieStreszczenie
Podatność w procesorach Intel umożliwia ujawnienie poufnych informacji poprzez współdzielony stan predyktora mikroarchitektonicznego podczas wykonywania przejściowego w operacji gościa VMX. Atakujący z nieuprzywilejowanym oprogramowaniem i uwierzytelnionym użytkownikiem może wykorzystać ten stan do uzyskania dostępu do danych.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku wrażliwych danych, takich jak klucze kryptograficzne lub hasła, z maszyn wirtualnych działających na podatnych procesorach Intel, co może prowadzić do naruszenia poufności w środowiskach wielodostępnych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek mikrokodu dostarczonych przez producenta oraz wdrożenie mechanizmów izolacji, takich jak wyłączenie współdzielenia predyktorów lub użycie dedykowanych rozwiązań sprzętowych.
Inne podatności w Intel Processors
Zobacz wszystkie- CVE-2026-20917Średnie
Niektóre procesory Intel(R) są podatne na ujawnienie wrażliwych informacji spowodowane nieprawidłowym przekazywaniem danych podczas wykonania przejściowego w pierścieniu 0 (hipervisor i jądro). Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do ujawnienia danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na poufność systemu (wysoka), ale nie na integralność ani dostępność.
- CVE-2026-20760Średnie
Nieprawidłowe obsługiwanie nakładania się chronionych zakresów pamięci w mikrokodzie niektórych procesorów Intel(R) (Ring 0: Hypervisor) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (wysoki wpływ).
- CVE-2026-20716Wysokie
Nieprawidłowa kontrola dostępu w niektórych procesorach Intel w warstwie aplikacji użytkownika może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika, wysokiej złożoności i specjalnej wiedzy wewnętrznej, ale nie wymaga interakcji użytkownika. Podatność wpływa na poufność i integralność (wysoki wpływ), bez wpływu na dostępność.
- CVE-2025-35973Średnie
Nieprawidłowe obsługiwanie wartości w niektórych procesorach Intel w pierścieniu 0 (jądro, hiperwizor, system operacyjny) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może podnieść swoje uprawnienia, wykorzystując dostęp lokalny i specjalną wiedzę wewnętrzną, bez interakcji użytkownika. Podatność może wpłynąć na poufność i integralność systemu, ale nie na dostępność.
- CVE-2024-28956Średnie
Podatność w mikroarchitekturze procesorów Intel umożliwia ujawnienie wrażliwych informacji podczas wykonania przejściowego. Autoryzowany użytkownik z lokalnym dostępem może potencjalnie odczytać dane, które nie powinny być dostępne.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information caused by shared microarchitectural predictor state that influences transient execution for some Intel(R) Processors within VMX non-root (guest) operation may allow an information disclosure. Unprivileged software adversary with an authenticated user combined with a
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS