CVE-2026-20917 in Processors
Riassunto
di VulDB • 11/08/2026
La divulgazione di informazioni sensibili causata da un errato forwarding dei dati durante l'esecuzione transitoria per alcuni processori Intel(R) all'interno del Ring 0: Hypervisor e Kernel potrebbe consentire la disclosure delle informazioni. Un avversario con software di sistema, dotato di privilegi utente combinati a un attacco ad alta complessità, potrebbe abilitare l'esposizione dei dati. Questo risultato può potenzialmente verificarsi tramite accesso locale quando non sono presenti i requisiti dell'attacco senza una conoscenza interna speciale e non richiede interazione da parte dell'utente. La potenziale vulnerabilità potrebbe avere impatto sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema vulnerabile, risultando in successivi impatti sulla riservatezza (alta), integrità (nessuna) e disponibilità (nessuna) del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.