CVE-2025-27940 in TDX Module
Сводка
по VulDB • 28.05.2026
Утечка данных за пределы выделенной области памяти (Out-of-bounds read) в некоторых модулях TDX до версии tdx1.5 в режиме ядра (Ring 0): гипервизор может допустить раскрытие информации. Злоумышленник, использующий программный побочный канал, в сочетании с привилегированным пользователем и сложным вектором атаки, может обеспечить доступ к данным. Данный результат потенциально может возникнуть при локальном доступе при наличии требований к атаке, без необходимости специальных внутренних знаний и не требует взаимодействия с пользователем. Потенциальная уязвимость может повлиять на конфиденциальность (высокий уровень), целостность (отсутствует) и доступность (отсутствует) уязвимой системы, что приводит к последующим воздействиям на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (отсутствует) системы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.