CVE-2025-20080 in AMTالمعلومات

الملخص

بحسب VulDB • 07/06/2026

عطل في مؤشر فارغ (Null pointer dereference) في البرنامج الثابت (firmware) لبعض منتجات Intel(R) AMT وIntel(R) Standard Manageability ضمن الحلقة 0 (Ring 0): قد يسمح للنواة (Kernel) بحدوث هجوم حجب الخدمة (Denial of Service). قد يؤدي مهاجم عبر الشبكة، مستغلاً مستخدماً غير مصادق عليه، مع هجوم عالي التعقيد، إلى حجب الخدمة. قد يحدث هذا التأثير محتملاً عبر الوصول إلى الشبكة عند توفر متطلبات الهجوم، دون الحاجة إلى معرفة داخلية خاصة ودون تفاعل من المستخدم. قد يؤثر الثغرة المحتملة على السرية (لا يوجد تأثير)، والنزاهة (لا يوجد تأثير)، والتوافر (مرتفع) للنظام المتأثر، مما يؤدي إلى آثار لاحقة على السرية (لا يوجد تأثير)، والنزاهة (لا يوجد تأثير)، والتوافر (لا يوجد تأثير) للنظام.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Intel

حجز

07/01/2025

إفشاء

10/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-345208

EPSS

0.00231

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!