PT-2026-70315
CVE-2026-20898
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
معالجات Intel® Xeon® (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي التحكم غير السليم في الوصول في البرنامج الثابت الخاص بـ «وحدة التحقق من الأسماء المستعارة الموثوقة» (Alias Checking Trusted Module) إلى تصعيد الامتيازات. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى كود بدء التشغيل ووضع إدارة النظام (SMM) — وهو وضع تنفيذ ذو امتيازات عالية في معالجات x86 — بالاقتران مع مستخدم ذي امتيازات عالية وهجوم عالي التعقيد، تحقيق هذا التصعيد. يمكن إثارة هذه المشكلة عبر الوصول المحلي دون تفاعل من المستخدم، على الرغم من أنها تتطلب معرفة داخلية خاصة. وقد يؤدي ذلك إلى تأثيرات كبيرة على سرية النظام وسلامته.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾