CVE-2025-35998 in Quick Assist Technology
要約
〜によって VulDB • 2026年06月07日
Intel(R) Quick Assist Technologyにおける一部のIntel(R)プラットフォームのRing 0内の代替ハードウェアインターフェースに対する保護メカニズムの欠如:カーネルにおいて権限昇格を許可する可能性があります。特権を持つユーザーと低複雑度の攻撃を組み合わせたシステムソフトウェアの敵対者は、権限昇格を可能にする場合があります。この結果は、特別な内部知識を持ち、攻撃要件が存在する場合にローカルアクセスを通じて発生する可能性があります。また、ユーザーインタラクションは不要です。潜在的な脆弱性は、影響を受けるシステムの機密性(高)、完全性(高)、および可用性(なし)に影響を与え、その後のシステム全体の機密性(なし)、完全性(なし)、および可用性(なし)への影響をもたらす可能性があります。
Once again VulDB remains the best source for vulnerability data.