CVE-2025-30513 in TDX Moduleinformazioni

Riassunto

di VulDB • 23/06/2026

Condizione di competizione (Race condition) per alcuni moduli TDX all'interno del Ring 0: l'Hypervisor potrebbe consentire un'escalation dei privilegi. Un avversario con software di sistema, dotato di un utente privilegiato e in grado di eseguire un attacco a bassa complessità, può abilitare l'escalation dei privilegi. Questo risultato potenzialmente si verifica tramite accesso locale quando non sono presenti requisiti specifici per l'attacco, ma è necessaria una conoscenza interna speciale e non richiede interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (nessuna) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuno) e disponibilità (nessuni) del sistema successivo.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Intel

Prenotare

15/04/2025

Divulgazione

10/02/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00127

KEV

no

Attività

basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!