CVE-2025-31356
Təsvir
Ring 0 daxilində bəzi Intel(R) Trust Domain Extensions (Intel(R) TDX) üçün məlumatların həqiqiliyinin kifayət qədər yoxlanılmaması Hypervisor-da məlumat sızmasına yol aça bilər. İmtiyazlı istifadəçi girişinə malik sistem proqram təminatı hücumçusu, yüksək mürəkkəblikli hücum vasitəsilə məlumatların ifşasını təmin edə bilər. Bu nəticə, hücum tələbləri mövcud olduqda, heç bir istifadəçi qarşılıqlı əlaqəsi olmadan lokal giriş vasitəsilə baş verə bilər. Potensial zəiflik konfidensiallığa (yüksək), bütövlüyə (aşağı) təsir göstərə bilər və əlçatanlığa təsiri yoxdur. Növbəti sistem təsirlərinə azaldılmış konfidensiallıq (aşağı), bütövlük (aşağı) və əlçatanlığa təsirsiz olması daxildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Intel(R) Trust Domain Extensions (Intel(R) TDX) | See references | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.