Andrey Markovytch

**Nome do Software Vulnerável e Versões Afetadas** Windows Hyper-V (versões afetadas não especificadas) **Descrição** Existe um problema de controle de acesso inadequado no Windows Hyper-V. Isso permite que um atacante local que já está autorizado divulgue informações. O problema pode levar ao comprometimento de informações sensíveis e potencialmente impactar a funcionalidade do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas Windows Virtualization-Based Security (VBS) Enclave (versões afetadas não especificadas) Descrição Há um estouro de buffer baseado em heap no componente Windows Virtualization-Based Security (VBS) Enclave. Essa condição permite que um atacante local autorizado obtenha privilégios elevados no sistema. O problema envolve uma falha que pode ser explorada para afetar a segurança do sistema. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Intel(R) TDX module software versions prior to 1.5.05.46.698 **Description** The issue is related to improper input validation in the Intel(R) TDX module software, which may allow a privileged user to potentially enable escalation of privilege via local access. This could lead to a potential system compromise. **Recommendations** For versions prior to 1.5.05.46.698, upgrade the affected component to mitigate the risk. As a temporary workaround, consider restricting local access to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Intel TDX versions prior to 1.5.05.46.698 **Description** The issue is related to improper input validation in some Intel TDX module software, which may allow a privileged user to potentially enable escalation of privilege via local access. This could permit an attacker to increase their privileges. **Recommendations** For versions prior to 1.5.05.46.698, update to version 1.5.05.46.698 or later to resolve the issue. As a temporary workaround, consider restricting local access to minimize the risk of exploitation.