CVE-2026-20753
Təsvir
Slim Bootloader üçün UEFI proqram təminatındakı tam ədəd daşması (integer overflow) imtiyazların yüksəldilməsinə şərait yarada bilər. İmtiyazlı istifadəçiyə malik sistem proqram təminatı hücumçusu aşağı mürəkkəblikli hücum vasitəsilə lokal kodun icrasını həyata keçirə bilər. Bu nəticə, xüsusi daxili biliyə ehtiyac olmadan və istifadəçi qarşılıqlı əlaqəsi tələb olunmadan, hücum tələbləri mövcud olduqda lokal giriş vasitəsilə baş verə bilər. Potensial zəiflik həssas sistemin məxfiliyini (yüksək), bütövlüyünü (yüksək) və əlçatanlığını (yüksək) təsir edə bilər ki, bu da növbəti olaraq sistemin məxfiliyinə (yüksək), bütövlüyünə (yüksək) və əlçatanlığına (yüksək) təsir göstərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Slim Bootloader may allow an escalation of privilege. System software adversary with a privileged user combined with a low complexity attack may enable local code execution. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (high) impacts. | See references | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.