CVE-2023-22655

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:L/AC:H/PR:H/UI:N/S:C/C:L/I:H/A:N

Nome do software vulnerável e versões afetadas

Processadores Intel Xeon (versões afetadas não especificadas)

Descrição

Uma falha no mecanismo de proteção em alguns processadores Intel Xeon ao usar Intel SGX ou Intel TDX pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. O problema está relacionado a uma falha no mecanismo de proteção, o que poderia permitir que um invasor elevasse seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Laura Laplante

Nagaraju Kodalapura Nagabhushana Rao

Vicky P Duerk

Fornecedores