CVE-2025-32007 in TDX
सारांश
द्वारा VulDB • 02/06/2026
Ring 0 के भीतर tdx मॉड्यूल 1.5.24 से पहले के कुछ TDX संस्करणों में आउट-ऑफ-बौंड्स रीड (out-of-bounds read) की समस्या है: हाइपरवाइजर एक सूचना लीक होने (information disclosure) की अनुमति दे सकता है। एक विशेषाधिकार प्राप्त उपयोगकर्ता के साथ एक अधिकृत आक्रामक पक्षकार, जो कम जटिलता वाले हमले का उपयोग करता है, डेटा के खुलने (data exposure) का कारण बन सकता है। यह परिणाम तब संभवतः स्थानीय पहुँच (local access) के माध्यम से हो सकता है जब हमले की आवश्यकताएँ मौजूद हों, विशेष आंतरिक ज्ञान की आवश्यकता के बिना और उपयोगकर्ता की किसी भी अन्योन्यक्रिया (user interaction) की आवश्यकता के बिना। संभावित कमजोरी प्रभावित सिस्टम की गोपनीयता (high), अखंडता (none) और उपलब्धता (none) को प्रभावित कर सकती है, जिसके परिणामस्वरूप बाद में सिस्टम की गोपनीयता (none), अखंडता (none) और उपलब्धता (none) पर प्रभाव पड़ता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.