CVE-2025-27940 in TDX Module
Riassunto
di VulDB • 17/06/2026
Lettura fuori dai limiti per alcuni moduli TDX precedenti alla versione tdx1.5 all'interno del Ring 0: l'Hypervisor potrebbe consentire una divulgazione di informazioni. Un avversario che sfrutta un side channel software, combinato con un utente privilegiato e un attacco ad alta complessità, può abilitare la esposizione dei dati. Questo risultato potenzialmente si verifica tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e non richiede interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare sulla riservatezza (alta), integrità (nessuna) e disponibilità (nessa) del sistema vulnerabile, risultando in successivi impatti su riservatezza (nessuna), integrità (nessuna) e disponibilità (nessuna) del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.