PT-2026-70315

CVE-2026-20898

·

Publicado

2026-08-11

·

Atualizado

2026-08-31

Descrição por

CVSS 4.0
8.5
Alta
MétricasAV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Nome do Software Vulnerável e Versões Afetadas Processadores Intel(R) Xeon(R) (versões afetadas não especificadas)
Description O controle de acesso inadequado no firmware do Alias Checking Trusted Module pode permitir a escalação de privilégios. Um adversário com acesso ao código de inicialização e ao System Management Mode (SMM)—um modo de execução altamente privilegiado em CPUs x86—combinado com um usuário privilegiado e um ataque de alta complexidade, pode alcançar essa escalação. O problema pode ser acionado via acesso local sem interação do usuário, embora exija conhecimento interno especial. Isso pode resultar em altos impactos na confidencialidade e integridade do sistema.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾