CVE-2025-35979
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w niektórych procesorach Intel(R) związana z ujawnieniem informacji poprzez współdzielony stan predyktorów mikroarchitektonicznych wpływający na wykonanie spekulatywne w trybie VMX non-root (gość). Atakujący z uprawnieniami zalogowanego użytkownika może uzyskać dostęp do danych poprzez atak lokalny o wysokiej złożoności.
Ocena ryzyka
Może dojść do wycieku poufnych danych z chronionych obszarów pamięci, co stanowi wysokie ryzyko dla organizacji przetwarzających wrażliwe informacje na maszynach wirtualnych.
Rekomendacja
Zastosuj dostępne aktualizacje mikrokodu i oprogramowania sprzętowego od producenta procesora oraz wdróż zalecenia dotyczące łagodzenia skutków spekulacji (np. wyłączenie SMT lub stosowanie barier).
Inne podatności w Intel Processors
Zobacz wszystkie- CVE-2022-21166Średnie
Niekompletne czyszczenie w operacjach zapisu do specjalnych rejestrów w niektórych procesorach Intel może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez lokalny dostęp.
- CVE-2022-21125Średnie
Niekompletne czyszczenie buforów fill w niektórych procesorach Intel może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez lokalny dostęp.
- CVE-2022-21123Średnie
Niekompletne czyszczenie współdzielonych buforów wielordzeniowych w niektórych procesorach Intel może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez lokalny dostęp.
- CVE-2026-20917Średnie
Niektóre procesory Intel(R) są podatne na ujawnienie wrażliwych informacji spowodowane nieprawidłowym przekazywaniem danych podczas wykonania przejściowego w pierścieniu 0 (hipervisor i jądro). Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do ujawnienia danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na poufność systemu (wysoka), ale nie na integralność ani dostępność.
- CVE-2026-20760Średnie
Nieprawidłowe obsługiwanie nakładania się chronionych zakresów pamięci w mikrokodzie niektórych procesorów Intel(R) (Ring 0: Hypervisor) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (wysoki wpływ).
- CVE-2026-20716Wysokie
Nieprawidłowa kontrola dostępu w niektórych procesorach Intel w warstwie aplikacji użytkownika może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika, wysokiej złożoności i specjalnej wiedzy wewnętrznej, ale nie wymaga interakcji użytkownika. Podatność wpływa na poufność i integralność (wysoki wpływ), bez wpływu na dostępność.
- CVE-2025-35973Średnie
Nieprawidłowe obsługiwanie wartości w niektórych procesorach Intel w pierścieniu 0 (jądro, hiperwizor, system operacyjny) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może podnieść swoje uprawnienia, wykorzystując dostęp lokalny i specjalną wiedzę wewnętrzną, bez interakcji użytkownika. Podatność może wpłynąć na poufność i integralność systemu, ale nie na dostępność.
- CVE-2024-28956Średnie
Podatność w mikroarchitekturze procesorów Intel umożliwia ujawnienie wrażliwych informacji podczas wykonania przejściowego. Autoryzowany użytkownik z lokalnym dostępem może potencjalnie odczytać dane, które nie powinny być dostępne.
- CVE-2022-26373Średnie
Podatność w niektórych procesorach Intel(R) polega na nieprzejrzystym współdzieleniu celów predyktora powrotu między kontekstami. Może to umożliwić autoryzowanemu użytkownikowi potencjalne ujawnienie informacji poprzez dostęp lokalny.
- CVE-2021-0146Średnie
Niektóre procesory Intel umożliwiają aktywację logiki testowej lub debugowania w czasie działania, co może pozwolić nieuwierzytelnionemu użytkownikowi na potencjalną eskalację uprawnień poprzez dostęp fizyczny.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information caused by shared microarchitectural predictor state that influences transient execution for some Intel(R) Processors within VMX non-root (guest) operation may allow an information disclosure. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable data exposure. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS