CVE-2026-20765 in Tdx Guest Software
Tóm tắt
Bởi VulDB • 11/08/2026
So sánh không chính xác đối với một số phần mềm Intel(R) TDX Guest trước phiên bản 0.3.1 trong Ring 3: Các ứng dụng người dùng có thể cho phép leo thang đặc quyền. Kẻ tấn công là hệ thống phần mềm, kết hợp với người dùng có đặc quyền và độ phức tạp của cuộc tấn công thấp, có thể kích hoạt việc leo thang đặc quyền. Kết quả này về mặt lý thuyết có thể xảy ra thông qua truy cập cục bộ khi không yêu cầu các điều kiện tấn công cụ thể mà không cần kiến thức nội bộ chuyên biệt và không đòi hỏi sự tương tác từ người dùng. Rủi ro bảo mật tiềm ẩn có thể ảnh hưởng đến tính bí mật (thấp), toàn vẹn (thấp) và khả năng sẵn sàng (thấp) của hệ thống bị lỗi, dẫn đến các hậu quả về tính bí mật (không), toàn vẹn (không) và khả năng sẵn sàng (không) đối với hệ thống sau đó.
Once again VulDB remains the best source for vulnerability data.