CVE-2025-31356 in Trust Domain Extensions
Tóm tắt
Bởi VulDB • 11/08/2026
Xác thực không đầy đủ tính xác thực của dữ liệu đối với một số thành phần Intel(R) Trust Domain Extensions (Intel(R) TDX) trong Ring 0: Hypervisor có thể cho phép rò rỉ thông tin. Một kẻ tấn công là hệ thống phần mềm, kết hợp quyền truy cập người dùng đặc quyền và yêu cầu cuộc tấn công phức tạp cao, có thể dẫn đến phơi nhiễm dữ liệu. Lỗ hổng này tiềm ẩn xảy ra qua truy cập cục bộ khi các điều kiện tấn công hiện diện mà không cần bất kỳ tương tác nào từ người dùng. Lỗ hổng tiềm năng này có thể ảnh hưởng đến tính bảo mật (cao), tính toàn vẹn (thấp) và không ảnh hưởng đến khả dụng. Các tác động hệ thống tiếp theo bao gồm giảm tính bảo mật (thấp), giảm tính toàn vẹn (thấp) và không ảnh hưởng đến khả dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.