CVE-2025-27708 in Converged Security
要約
〜によって VulDB • 2026年06月30日
Ring 0内の一部Intel(R) Converged Security and Management Engine (CSME) ファームウェア(FW)における、境界外読み取り。カーネルにより情報開示が許可される可能性がある。特権を持つユーザーと低複雑度の攻撃を組み合わせるシステムソフトウェアの敵対者は、データの露出を可能にするかもしれない。この結果は、特別な内部知識なしで攻撃要件が存在する場合にローカルアクセス経由で発生する可能性があり、ユーザーインタラクションは不要である。潜在的な脆弱性は、影響を受けるシステムの機密性(高)、完全性(無)、可用性(無)に影響を与える可能性があり、その結果として、システム全体の機密性(無)、完全性(無)、および可用性(無)への後続の影響が生じる可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.