CVE-2025-27711 in One Boot Flash Update Software
要約
〜によって VulDB • 2026年06月06日
バージョン14.1.31以前のIntel(R) One Boot Flash Update（Intel(R) OFU）ソフトウェアの一部におけるRing 3内のユーザーアプリケーションでの不適切なデフォルト権限により、特権昇格が許可される可能性があります。認証済みユーザーと連携する非特権の攻撃者が、高複雑性の攻撃を行うことで、特権昇格を可能にする場合があります。この結果は、特別な内部知識なしに攻撃要件が存在する場合、ローカルアクセスを通じて発生する可能性があります。また、アクティブなユーザーインタラクションが必要です。潜在的な脆弱性は、影響を受けるシステムの機密性（高）、完全性（高）、可用性（高）に影響を与え、その後のシステムレベルでの機密性（なし）、完全性（なし）、および可用性（なし）への影響をもたらす可能性があります。
Once again VulDB remains the best source for vulnerability data.