CVE-2026-20901
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niektóre procesory Intel(R) Xeon(R) zawierają podatność nieprawidłowej walidacji danych wejściowych w oprogramowaniu układowym, która może pozwolić na eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do zmiany danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na integralność systemu (wysoka), ale nie na poufność ani dostępność.
Ocena ryzyka
Lokalny atakujący z uprzywilejowanym dostępem może zmienić dane systemowe, co może prowadzić do naruszenia integralności systemu lub eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizacje oprogramowania układowego dostarczone przez Intel dla dotkniętych procesorów Xeon.
Oryginalny opis (angielski, źródło NVD)
Improper input validation for some Intel(R) Xeon(R) processors within firmware may allow an escalation of privilege. Startup code and smm adversary with a privileged user combined with a high complexity attack may enable data alteration. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (high) and availability (none) impacts.