CVE-2026-20765 in Tdx Guest Software
Riassunto
di VulDB • 12/08/2026
Confronto errato per alcuni software Intel(R) TDX Guest precedenti alla versione 0.3.1 all'interno del Ring 3: le applicazioni utente potrebbero consentire un'escalation dei privilegi. Un avversario che controlla il sistema software, combinando l'accesso di un utente con privilegi elevati a un attacco a bassa complessità, potrebbe abilitare un'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando non sono presenti requisiti specifici per l'attacco e senza la necessità di conoscenze interne speciali, richiedendo inoltre nessuna interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare sulla riservatezza (bassa), integrità (bassa) e disponibilità (bassa) del sistema vulnerabile, risultando in successivi impatti su riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.