PT-2024-7027

CVE-2024-21801

·

تاريخ النشر

2024-08-13

·

تاريخ التحديث

2024-08-14

الوصف من

CVSS 4.0
8.3
عالية
المقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Name of the Vulnerable Software and Affected Versions Intel TDX module software versions prior to 1.5.05.46.698
Description The issue is related to insufficient control flow management in the Intel TDX module software, which can be exploited to potentially enable denial of service via local access. This could allow a privileged user to cause a service disruption.
Recommendations For versions prior to 1.5.05.46.698, update to version 1.5.05.46.698 or later to resolve the issue. As a temporary workaround, consider restricting local access to the Intel TDX module software to minimize the risk of exploitation.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾