CVE-2026-20713
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowa implementacja przepływu sterowania w oprogramowaniu układowym procesorów Intel Xeon może umożliwić eskalację uprawnień. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać podniesienie uprawnień przez lokalny dostęp, bez interakcji użytkownika.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj oprogramowanie układowe procesorów Intel Xeon do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Inne podatności w Intel Xeon processors
Zobacz wszystkie- CVE-2026-20901Średnie
Niektóre procesory Intel(R) Xeon(R) zawierają podatność nieprawidłowej walidacji danych wejściowych w oprogramowaniu układowym, która może pozwolić na eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do zmiany danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na integralność systemu (wysoka), ale nie na poufność ani dostępność.
- CVE-2026-20898Wysokie
Nieprawidłowa kontrola dostępu w oprogramowaniu układowym modułu Alias Checking Trusted Module dla niektórych procesorów Intel(R) Xeon(R) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki.
- CVE-2019-11137Wysokie
Niewystarczająca walidacja danych wejściowych w firmware systemowym procesorów Intel(R) Xeon(R) Scalable, Xeon(R) D, Xeon(R) E5 v4, Xeon(R) E7 v4 oraz Atom(R) C może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień, odmowę usługi i/lub ujawnienie informacji poprzez dostęp lokalny.
Oryginalny opis (angielski, źródło NVD)
Always-incorrect control flow implementation in some firmware for some Intel(R) Xeon(R) processors may allow an escalation of privilege. System software adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS