CVE-2026-20705
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niebezpieczne przechowywanie wrażliwych informacji w module Intel TDX dla niektórych platform Intel (Ring 0) może umożliwić ujawnienie informacji. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać dostęp do danych przez lokalny dostęp, bez interakcji użytkownika.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych, co może naruszyć poufność systemu.
Rekomendacja
Zaktualizuj moduł Intel TDX do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Inne podatności w Intel TDX module
Zobacz wszystkie- CVE-2026-20885Wysokie
Nieprawidłowe uwierzytelnianie w module Intel(R) TDX dla niektórych platform Intel w pierścieniu 0 (domena zaufania) może umożliwić ujawnienie informacji i eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki, a na dostępność niski.
- CVE-2024-33607Średnie
W oprogramowaniu modułu Intel TDX przed wersją TDX_1.5.07.00.774 występuje odczyt poza zakresem, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp lokalny.
- CVE-2024-39283Średnie
W oprogramowaniu modułu Intel TDX przed wersją TDX_1.5.01.00.592 występuje niekompletne filtrowanie specjalnych elementów, co może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.
- CVE-2024-21801Wysokie
Niewystarczające zarządzanie przepływem sterowania w niektórych modułach Intel(R) TDX przed wersją 1.5.05.46.698 może pozwolić uprzywilejowanemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.
- CVE-2023-47855Średnie
W oprogramowaniu modułu Intel TDX przed wersją 1.5.05.46.698 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.
- CVE-2023-45745Wysokie
Niewłaściwa walidacja danych wejściowych w niektórych modułach Intel(R) TDX przed wersją 1.5.05.46.698 może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
Oryginalny opis (angielski, źródło NVD)
Insecure storage of sensitive information in the Intel(R) TDX module for some Intel(R) platform within Ring 0: Trust Domain may allow information disclosure. System software adversary with a privileged user combined with a high complexity attack may enable data exposure. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS