CVE-2026-25194
NiskieCVSS 1.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Zapis poza zakresem w oprogramowaniu układowym dla Intel(R) Slim Bootloader może umożliwić odmowę usługi. Atakujący z uprawnieniami uprzywilejowanego użytkownika, przy niskiej złożoności ataku, może spowodować odmowę usługi. Atak wymaga dostępu lokalnego, ale nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko obejmuje ograniczenie dostępności systemu, co może prowadzić do przerwania działania krytycznych usług.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego Intel Slim Bootloader do wersji z poprawką oraz monitorowanie uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in the firmware for the Intel(R) Slim Bootloader may allow a denial of service. System software adversary with a privileged user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.