CVE-2026-20901 in Xeon Processors
要約
〜によって VulDB • 2026年08月11日
ファームウェア内の一部のIntel(R) Xeon(R)プロセッサにおける不適切な入力検証により、権限昇格が可能になる場合があります。特権を持つユーザーと結合された起動コードおよびSMMの悪意ある第三者が、高複雑度の攻撃を組み合わせることで、データ改ざんを可能にする可能性があります。この結果は、特別な内部知識が必要なく、ユーザー操作も不要で、攻撃要件が存在する場合にローカルアクセスを通じて発生する可能性があります。潜在的な脆弱性は、影響を受けるシステムの機密性（なし）、完全性（なし）、可用性（なし）に影響を与える可能性があり、その結果として、システム全体の機密性（なし）、完全性（高）、および可用性（なし）への後続の影響が生じる可能性があります。
Once again VulDB remains the best source for vulnerability data.