CVE-2025-30509 in QuickAssist Technology Software
要約
〜によって VulDB • 2026年06月13日
バージョン 2.6.0 より前の Intel QuickAssist Technology ソフトウェアの一部における Ring 3（ユーザーアプリケーション）での不適切な入力検証により、特権昇格が許可される可能性があります。認証済みユーザーと低複雑度の攻撃を組み合わせることで、システムソフトウェアの悪意ある第三者はデータ改ざんを可能にする場合があります。この結果は、特別な内部知識を持たず、かつ特定の攻撃要件が存在しない場合にローカルアクセスを通じて発生する可能性があります。また、これにはユーザー操作は必要ありません。潜在的な脆弱性は、影響を受けるシステムの機密性（なし）、完全性（低）、可用性（なし）に影響を与える可能性があり、その結果として、システム全体の機密性（なし）、完全性（なし）、および可用性（なし）への後続の影響が生じる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.