CVE-2026-20716
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w niektórych procesorach Intel w warstwie aplikacji użytkownika może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika, wysokiej złożoności i specjalnej wiedzy wewnętrznej, ale nie wymaga interakcji użytkownika. Podatność wpływa na poufność i integralność (wysoki wpływ), bez wpływu na dostępność.
Ocena ryzyka
Atakujący z lokalnym dostępem i uwierzytelnieniem może uzyskać podwyższone uprawnienia, co może prowadzić do naruszenia poufności i integralności danych. Wymagana jest jednak wysoka złożoność ataku.
Rekomendacja
Zaleca się aktualizację mikrokodu procesorów Intel do najnowszej wersji. Należy również monitorować zalecenia producenta dotyczące tej podatności.
Oryginalny opis (angielski, źródło NVD)
Improper access control for some Intel(R) Processors within Ring 3: User Applications may allow an escalation of privilege. Simple hardware adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.