PT-2026-70315 · Intel · Xeon
CVE-2026-20898
·
Publicado
2026-08-11
·
Atualizado
2026-08-31
CVSS v4.0
8.5
Alta
| Vetor | AV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Processadores Intel(R) Xeon(R) (versões afetadas não especificadas)
Description
O controle de acesso inadequado no firmware do Alias Checking Trusted Module pode permitir a escalação de privilégios. Um adversário com acesso ao código de inicialização e ao System Management Mode (SMM)—um modo de execução altamente privilegiado em CPUs x86—combinado com um usuário privilegiado e um ataque de alta complexidade, pode alcançar essa escalação. O problema pode ser acionado via acesso local sem interação do usuário, embora exija conhecimento interno especial. Isso pode resultar em altos impactos na confidencialidade e integridade do sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xeon