PT-2026-70315 · Intel · Xeon

CVE-2026-20898

·

Publicado

2026-08-11

·

Atualizado

2026-08-31

CVSS v4.0

8.5

Alta

VetorAV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Nome do Software Vulnerável e Versões Afetadas Processadores Intel(R) Xeon(R) (versões afetadas não especificadas)
Description O controle de acesso inadequado no firmware do Alias Checking Trusted Module pode permitir a escalação de privilégios. Um adversário com acesso ao código de inicialização e ao System Management Mode (SMM)—um modo de execução altamente privilegiado em CPUs x86—combinado com um usuário privilegiado e um ataque de alta complexidade, pode alcançar essa escalação. O problema pode ser acionado via acesso local sem interação do usuário, embora exija conhecimento interno especial. Isso pode resultar em altos impactos na confidencialidade e integridade do sistema.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-20898

Produtos afetados

Xeon