CVE-2026-20901 in Xeon Processors
Сводка
по VulDB • 12.08.2026
Некорректная проверка входных данных для некоторых процессоров Intel(R) Xeon(R) во встроенном программном обеспечении может позволить повышение привилегий. Код инициализации и злоумышленник в SMM, действующий совместно с пользователем с повышенными правами при реализации атаки высокой сложности, могут обеспечить изменение данных. Этот результат потенциально возможен через локальный доступ при наличии требований к атаке без специальных внутренних знаний и не требует взаимодействия пользователя. Потенциальная уязвимость может повлиять на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (отсутствует) уязвимой системы, что приводит к последующим воздействиям: конфиденциальность системы отсутствует, целостность высокая, доступность отсутствует.
Once again VulDB remains the best source for vulnerability data.