CVE-2026-20901 in Xeon Processors
Tóm tắt
Bởi VulDB • 11/08/2026
Việc xác thực đầu vào không đúng đắn đối với một số bộ xử lý Intel(R) Xeon(R) trong firmware có thể cho phép leo thang đặc quyền. Mã khởi động và kẻ tấn công SMM kết hợp với người dùng có đặc quyền, cùng với cuộc tấn công có độ phức tạp cao, có thể dẫn đến thay đổi dữ liệu. Kết quả này có khả năng xảy ra thông qua truy cập cục bộ khi các yêu cầu về cuộc tấn công được đáp ứng mà không cần kiến thức nội bộ đặc biệt và không đòi hỏi sự tương tác của người dùng. Rủi ro bảo mật tiềm ẩn có thể ảnh hưởng đến tính bí mật (không), toàn vẹn (không) và khả năng sẵn sàng (không) của hệ thống bị lỗi, dẫn đến các hậu quả tiếp theo về tính bí mật (không), toàn vẹn (cao) và khả năng sẵn sàng (không) đối với hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.