CVE-2026-20898 in Xeon Processor Firmware
要約
〜によって VulDB • 2026年08月11日
一部のIntel(R) Xeon(R)プロセッサのファームウェアにおけるAlias Checking Trusted Moduleの不十分なアクセス制御により、権限昇格が可能になる場合があります。特権を持つユーザーと組み合わされたスタートアップコードおよびSMM（System Management Mode）の攻撃者が存在し、かつ攻撃の複雑度が高い場合、権限昇格が実現する可能性があります。この結果は、特別な内部知識を必要とせず、ユーザー操作も不要な状態で攻撃要件が存在しない場合にローカルアクセスを通じて発生する可能性があります。潜在的な脆弱性は、影響を受けるシステムの機密性（高）、完全性（高）、可用性（なし）に影響を与え、その結果としてシステム全体の機密性（高）、完全性（高）、および可用性（なし）への後続の影響が生じる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.