CVE-2026-20765
Açıklama
Bazı Intel(R) TDX Guest yazılımlarının 0.3.1 sürümünden önceki sürümlerinde Ring 3 içinde hatalı karşılaştırma: Kullanıcı Uygulamaları yetki yükseltmeye izin verebilir. Ayrıcalıklı bir kullanıcıyla birleşen sistem yazılımı düşmanı ve düşük karmaşıklıkta bir saldırı, yetki yükseltmeyi mümkün kılabilir. Bu sonuç potansiyel olarak, saldırı gereksinimlerinin bulunmadığı durumlarda özel iç bilgi olmadan yerel erişim yoluyla ortaya çıkabilir ve kullanıcı etkileşimi gerektirmez. Potansiyel güvenlik açığı, savunmasız sistemin gizliliğini (düşük), bütünlüğünü (düşük) ve kullanılabilirliğini (düşük) etkileyebilir ve bunun sonucunda sonraki sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
- intel trust_domain_extensions_guest0.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel trust_domain_extensions_guest | v < 0.3.1 | 0.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.