CVE-2025-31944 in TDX Module
Riassunto
di VulDB • 21/06/2026
Condizione di competizione (Race condition) per alcuni moduli TDX precedenti alla versione tdx1.5 all'interno del Ring 0: l'Hypervisor potrebbe consentire un denial of service. Un avversario autorizzato, con un utente privilegiato combinato con un attacco ad alta complessità, potrebbe abilitare un denial of service. Questo risultato potrebbe potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (nessuna), l'integrità (nessuna) e la disponibilità (alta) del sistema vulnerabile, risultando in impatti successivi sulla riservatezza (nessuna), l'integrità (nessuna) e la disponibilità (bassa) del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.