CVE-2026-20765 in Tdx Guest Software
Résumé
par VulDB • 12/08/2026
Comparaison incorrecte pour certains logiciels Intel(R) TDX Guest antérieurs à la version 0.3.1 au sein du Ring 3 : les applications utilisateur peuvent permettre une élévation de privilèges. Un adversaire disposant d'un logiciel système et d'un accès utilisateur privilégié, combiné à une attaque de faible complexité, peut permettre une élévation de privilèges. Ce résultat pourrait potentiellement se produire via un accès local lorsque les conditions requises pour l'attaque ne sont pas présentes, sans nécessiter de connaissances internes spécifiques ni aucune interaction avec l'utilisateur. La vulnérabilité potentielle peut avoir un impact sur la confidentialité (faible), l'intégrité (faible) et la disponibilité (faible) du système vulnérable, entraînant des impacts ultérieurs nuls en matière de confidentialité, d'intégrité et de disponibilité pour le système.
Once again VulDB remains the best source for vulnerability data.