CVE-2025-35987
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Pominięcie informacji istotnych dla bezpieczeństwa w Intel Software Guard Extensions Data Center Attestation Primitives (Ring 0) może umożliwić odmowę usługi. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może zmienić dane przez lokalny dostęp, bez interakcji użytkownika.
Ocena ryzyka
Ryzyko naruszenia integralności danych i ograniczenia dostępności systemu.
Rekomendacja
Zaktualizuj Intel SGX Data Center Attestation Primitives do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Omission of security-relevant information for some Intel(R) Software Guard Extensions Data Center Attestation Primitives within Ring 0: Kernel may allow a denial of service. Authorized adversary with a privileged user combined with a high complexity attack may enable data alteration. This result may potentially occur via local access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (low) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (high) and availability (low) impacts.