PT-2024-20174

CVE-2024-23918

Publicado

2024-11-13

Atualizado

2025-11-26

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Processador Intel Xeon (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma verificação inadequada de condições em algumas configurações do controlador de memória do processador Intel Xeon ao usar o Intel SGX. Isso pode permitir que um usuário com privilégios habilite potencialmente a escalada de privilégios por meio de acesso local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Fornecedores