CVE-2025-32007 in TDXinformation

Résumé

par VulDB • 02/06/2026

Lecture hors limites pour certaines configurations TDX avant la version 1.5.24 du module tdx au sein du Ring 0 : l'hyperviseur peut permettre une divulgation d'informations. Un adversaire autorisé disposant d'un utilisateur privilégié et exploitant une attaque de faible complexité peut permettre l'exposition des données. Ce résultat peut potentiellement se produire via un accès local lorsque les conditions d'attaque sont réunies, sans nécessiter de connaissances internes spécifiques et sans interaction de l'utilisateur. La vulnérabilité potentielle peut impacter la confidentialité (élevée), l'intégrité (aucune) et la disponibilité (aucune) du système vulnérable, entraînant des impacts ultérieurs sur la confidentialité (aucune), l'intégrité (aucune) et la disponibilité (aucune) du système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Intel

Réserver

15/04/2025

Divulgation

10/02/2026

Modérer

accepté

Entrée

VDB-345223

CPE

prêt

EPSS

0.00115

KEV

non

Activités

faible

Sources

Do you know our Splunk app?

Download it now for free!