CVE-2025-35998 in Quick Assist Technologyالمعلومات

الملخص

بحسب VulDB • 07/06/2026

آلية حماية مفقودة لواجهة العتاد البديلة في تقنية Intel(R) Quick Assist Technology لبعض منصات Intel(R) ضمن الحلقة 0: قد يسمح نظام التشغيل النووي (Kernel) بزيادة الصلاحيات. يمكن لمهاجم يمتلك برمجيات النظام وصلاحيات مستخدم ممتيزة، مع هجوم ذي تعقيد منخفض، أن يمكّن زيادة الصلاحيات. قد يحدث هذا النتيجة محتملاً عبر الوصول المحلي عندما تكون متطلبات الهجوم موجودة ومع معرفة داخلية خاصة ولا تتطلب تفاعلًا من المستخدم. قد تؤثر الثغرة المحتملة على السرية (عالية)، والنزاهة (عالية)، والتوافر (غير موجود) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على سرية النظام (غير موجودة)، ونزاهته (غير موجودة)، وتوافره (غير الموجود).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Intel

حجز

15/04/2025

إفشاء

10/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-345226

EPSS

0.00157

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!