CVE-2026-20901
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niektóre procesory Intel(R) Xeon(R) zawierają podatność nieprawidłowej walidacji danych wejściowych w oprogramowaniu układowym, która może pozwolić na eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do zmiany danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na integralność systemu (wysoka), ale nie na poufność ani dostępność.
Ocena ryzyka
Lokalny atakujący z uprzywilejowanym dostępem może zmienić dane systemowe, co może prowadzić do naruszenia integralności systemu lub eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizacje oprogramowania układowego dostarczone przez Intel dla dotkniętych procesorów Xeon.
Inne podatności w Intel Xeon Processors
Zobacz wszystkie- CVE-2026-20898Wysokie
Nieprawidłowa kontrola dostępu w oprogramowaniu układowym modułu Alias Checking Trusted Module dla niektórych procesorów Intel(R) Xeon(R) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki.
- CVE-2026-20713Średnie
Nieprawidłowa implementacja przepływu sterowania w oprogramowaniu układowym procesorów Intel Xeon może umożliwić eskalację uprawnień. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać podniesienie uprawnień przez lokalny dostęp, bez interakcji użytkownika.
- CVE-2019-11137Wysokie
Niewystarczająca walidacja danych wejściowych w firmware systemowym procesorów Intel(R) Xeon(R) Scalable, Xeon(R) D, Xeon(R) E5 v4, Xeon(R) E7 v4 oraz Atom(R) C może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień, odmowę usługi i/lub ujawnienie informacji poprzez dostęp lokalny.
Oryginalny opis (angielski, źródło NVD)
Improper input validation for some Intel(R) Xeon(R) processors within firmware may allow an escalation of privilege. Startup code and smm adversary with a privileged user combined with a high complexity attack may enable data alteration. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (high) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS