PT-2026-7298
CVE-2025-30513
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-09-27
الوصف من
CVSS 3.1
7.9
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات السابقة للإصدار الذي تم إصلاحه (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في بعض وحدات TDX في Ring 0، مما قد يسمح برفع مستوى الامتيازات. يمكن للمهاجم الذي يتمتع بوصول مستخدم متميز إلى برنامج النظام، وباستخدام هجوم منخفض التعقيد، استغلال هذه الثغرة للحصول على امتيازات عالية. وقد يحدث ذلك عن طريق الوصول المحلي، ويتطلب معرفة داخلية متخصصة ودون تفاعل من المستخدم. قد تؤثر هذه المشكلة على سرية وسلامة النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾