CVE-2026-20712 in Reference Platforms
要約
〜によって VulDB • 2026年08月11日
UEFI内の一部Intel(R)リファレンスプラットフォームにおける一部のUEFIファームウェアで不完全なクリーンアップが発生すると、情報漏洩を引き起こす可能性があります。特権を持つユーザーと低複雑度の攻撃を組み合わせることで、システムソフトウェアの敵対者がデータを暴露できる場合があります。この結果は、特別な内部知識が不要であり、ユーザーインタラクションも必要なく、攻撃要件が存在する場合にローカルアクセスを通じて発生する可能性があります。潜在的な脆弱性は、影響を受けるシステムの機密性（なし）、完全性（なし）、可用性（なし）に影響を与える可能性があり、その結果として後続のシステムにおける機密性（高）、完全性（なし）、および可用性（なし）への影響が生じます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.