CVE-2025-31356 in Trust Domain Extensions
요약
\~에 의해 VulDB • 2026. 08. 11.
일부 Intel(R) Trust Domain Extensions(Intel(R) TDX)의 Ring 0에서 데이터 진위성 검증이 불충분함: 하이퍼바이저가 정보 유출을 허용할 수 있음. 특권 사용자 접근 권한과 높은 복잡도의 공격 조건을 갖춘 시스템 소프트웨어 악용자는 데이터를 노출시킬 수 있음. 이러한 결과는 공격 요구 사항이 충족되고 사용자의 상호 작용이 필요 없는 경우 로컬 액세스를 통해 발생할 가능성이 있음. 잠재적 취약점은 기밀성(높음), 무결성(낮음)에 영향을 미치며, 가용성에는 영향이 없음. 이후 시스템 영향은 기밀성 감소(낮음), 무결성 감소(낮음), 그리고 가용성에 영향 없음으로 나타남.
If you want to get best quality of vulnerability data, you may have to visit VulDB.