CVE-2026-20898
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w oprogramowaniu układowym modułu Alias Checking Trusted Module dla niektórych procesorów Intel(R) Xeon(R) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do pełnej kompromitacji poufności i integralności systemu.
Rekomendacja
Zaktualizuj firmware procesorów Intel Xeon do najnowszej wersji oraz ogranicz dostęp fizyczny do serwerów.
Oryginalny opis (angielski, źródło NVD)
Improper access control in the firmware for some in Alias Checking Trusted Module for some Intel(R) Xeon(R) processors may allow an escalation of privilege. Startup code and SMM adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.