CVE-2025-27940 in TDX Module
Sumário
de VulDB • 28/05/2026
Leitura fora dos limites (Out-of-bounds read) para alguns módulos TDX anteriores à versão tdx1.5 dentro do Ring 0: o Hypervisor pode permitir uma divulgação de informações. Um adversário de canal lateral de software, combinando um usuário privilegiado com um ataque de alta complexidade, pode possibilitar a exposição de dados. Este resultado pode potencialmente ocorrer via acesso local quando os requisitos de ataque estão presentes, sem necessidade de conhecimento interno especializado e sem exigir interação do usuário. A vulnerabilidade potencial pode impactar a confidencialidade (alta), a integridade (nenhuma) e a disponibilidade (nenhuma) do sistema vulnerável, resultando em impactos subsequentes na confidencialidade (nenhuma), integridade (nenhuma) e disponibilidade (nenhuma) do sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.