CVE-2025-22850
Təsvir
Bəzi Intel(R) referans platformaları üçün UEFI PdaSmm modulundakı yoxlama və istifadə zamanı yaranan yarış şəraiti (time-of-check time-of-use race condition) məlumat sızmasına yol aça bilər. İmtiyazlı istifadəçi səlahiyyətlərinə malik sistem proqram təminatı hücumçusu, yüksək mürəkkəblikli hücum vasitəsilə məlumatların açılmasını təmin edə bilər. Bu nəticə, xüsusi daxili biliklər olmadan və istifadəçi qarşılıqlı əlaqəsi tələb olunmadan, hücum tələbləri mövcud olmadıqda lokal giriş vasitəsilə baş verə bilər. Potensial zəiflik həssas sistemin konfidensiallığına (yüksək), bütövlüyünə (yoxdur) və əlçatanlığına (yoxdur) təsir göstərə bilər ki, bu da növbəti sistem konfidensiallığının (yoxdur), bütövlüyünün (yoxdur) və əlçatanlığının (yoxdur) təsirlərinə gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Intel(R) reference platforms may allow an information disclosure. System software adversary with a privileged user combined with a high complexity attack may enable data exposure. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts. | See references | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.