CVE-2025-31648
Təsvir
Bəzi Intel(R) Processor Family üçün mikrokod axınındakı dəyərlərin yanlış idarə edilməsi imtiyazların yüksəldilməsinə şərait yarada bilər. İmtiyazlı istifadəçi ilə birlikdə startup kodu və SMM rəqibi, yüksək mürəkkəblikli hücum vasitəsilə imtiyazların yüksəldilməsini mümkün edə bilər. Bu nəticə, xüsusi daxili biliklər və hücum tələbləri mövcud olduqda, lokal giriş vasitəsilə baş verə bilər və istifadəçi qarşılıqlılığı tələb etmir. Potensial zəiflik həssas sistemin konfidensiallığına (aşağı), bütövlüyünə (aşağı) və əlçatanlığına (yox) təsir göstərə bilər ki, bu da növbəti olaraq sistemin konfidensiallığının (aşağı), bütövlüyünün (aşağı) və əlçatanlığının (yox) zədələnməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Intel(R) Processor Family may allow an escalation of privilege. Startup code and smm adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (low), integrity (low) and availability (none) impacts. | See references | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.