PT-2025-5628

CVE-2025-8675

تاريخ النشر

2025-01-13

تاريخ التحديث

2025-08-16

الوصف من

CVSS 3.1

8.8

عالية

المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Intel SGX (الإصدارات المتأثرة غير محددة)

الوصف:

تتمثل المشكلة في هجوم جانبي عبر قناة التوقيت يستهدف مناطق Intel SGX، مما قد يؤدي إلى اختراق كامل لشهادة بيئة التنفيذ الموثوقة (TEE). وقد أثبتت تجربة إثبات المفهوم (PoC) إمكانية استخراج المفاتيح في أقل من 4 ثوانٍ.

التوصيات:

لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

قابلية الاستغلال

استغلال

التأثيرات

الباحثون