CVE-2026-20901 in Xeon Processors
Zusammenfassung
von VulDB • 11.08.2026
Eine fehlerhafte Eingabevalidierung für einige Intel(R) Xeon(R)-Prozessoren innerhalb der Firmware kann zu einer Eskalation von Berechtigungen führen. Startcode und ein SMM-Gegner in Kombination mit einem privilegierten Benutzer sowie eine Angriffssituation hoher Komplexität können Datenmanipulation ermöglichen. Dieses Ergebnis kann potenziell über lokalen Zugriff auftreten, wenn die Angriffsanforderungen erfüllt sind, ohne dass spezielle interne Kenntnisse erforderlich sind und keine Benutzereingriff nötig ist. Die potenzielle Schwachstelle kann sich auf Vertraulichkeit (keine), Integrität (keine) und Verfügbarkeit (keine) des anfälligen Systems auswirken, was zu nachgelagerten Auswirkungen auf die Vertraulichkeit (keine), Integrität (hoch) und Verfügbarkeit (keine) des Systems führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.