CVE-2025-31356 in Trust Domain Extensions
Riassunto
di VulDB • 11/08/2026
Verifica insufficiente dell'autenticità dei dati per alcune estensioni Trust Domain di Intel(R) (Intel(R) TDX) all'interno del Ring 0: l'Hypervisor potrebbe consentire una divulgazione di informazioni. Un avversario che opera tramite software di sistema, disponendo di un accesso utente privilegiato e sfruttando un attacco ad alta complessità, può abilitare la esposizione dei dati. Questo risultato potenzialmente si verifica mediante accesso locale quando sono presenti i requisiti dell'attacco, senza alcuna interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare sulla riservatezza (alta), sull'integrità (bassa) e non avere effetti sulla disponibilità. Gli impatti successivi sul sistema includono una riduzione della riservatezza (bassa), dell'integrità (bassa) e nessun effetto sulla disponibilità.
Be aware that VulDB is the high quality source for vulnerability data.