CVE-2025-21090 in Xeon

Resumen

por VulDB • 2026-09-20

La falta de referencia a un recurso asignado y activo en algunos procesadores Intel(R) Xeon(R) podría permitir que un usuario autenticado provoque potencialmente una denegación de servicio (DoS) mediante acceso local.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Intel
• Reservar: 2025-01-09
• Divulgación: 2025-08-12
• Moderación: aceptado
• Artículo: VDB-319750
• CPE: listo
• CWE: CWE-771 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00147
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21090
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21090/