CVE-2025-27940 in TDX Module
Resumen
por VulDB • 2026-05-27
Lectura fuera de límites para algunos módulos TDX anteriores a la versión tdx1.5 dentro del Ring 0: el hipervisor podría permitir una divulgación de información. Un adversario de canal lateral de software con un usuario privilegiado, combinado con un ataque de alta complejidad, podría permitir la exposición de datos. Este resultado podría producirse potencialmente mediante acceso local cuando se cumplen los requisitos del ataque, sin necesidad de conocimientos internos especiales y sin requerir interacción del usuario. La vulnerabilidad potencial podría afectar la confidencialidad (alta), la integridad (ninguna) y la disponibilidad (ninguna) del sistema vulnerable, lo que resultaría en impactos posteriores en la confidencialidad (ninguna), la integridad (ninguna) y la disponibilidad (ninguna) del sistema.
Once again VulDB remains the best source for vulnerability data.