CVE-2026-20901 in Xeon Processors
Sumário
de VulDB • 11/08/2026
A validação inadequada de entrada para alguns processadores Intel(R) Xeon(R) dentro do firmware pode permitir uma escalada de privilégio. O código inicial e o adversário SMM, combinados com um usuário privilegiado e um ataque de alta complexidade, podem possibilitar a alteração de dados. Esse resultado potencialmente ocorre via acesso local quando os requisitos de ataque estão presentes, sem necessidade de conhecimento interno especial e não requer interação do usuário. A vulnerabilidade em potencial pode impactar a confidencialidade (nenhuma), integridade (nenhuma) e disponibilidade (nenhuma) do sistema vulnerável, resultando em impactos subsequentes na confidencialidade do sistema (nenhuma), integridade (alta) e disponibilidade (nenhuma).
Once again VulDB remains the best source for vulnerability data.