CVE-2026-20709
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W sprzęcie niektórych procesorów Intel Pentium Silver, Celeron J i Celeron N użyto domyślnego klucza kryptograficznego. Przeciwnik z zaawansowaną wiedzą o sprzęcie i uprzywilejowanym dostępem może, poprzez złożony atak fizyczny, podnieść swoje uprawnienia. Atak wymaga specjalnej wewnętrznej wiedzy, ale nie interakcji użytkownika.
Ocena ryzyka
Podatność może prowadzić do całkowitego naruszenia poufności i integralności systemu, umożliwiając atakującemu uzyskanie nieautoryzowanego dostępu do chronionych danych.
Rekomendacja
Zaleca się aktualizację mikrokodu procesora lub zastosowanie poprawek dostarczonych przez producenta (Intel). W miarę możliwości ogranicz fizyczny dostęp do urządzeń.
Oryginalny opis (angielski, źródło NVD)
Use of Default Cryptographic Key in the hardware for some Intel(R) Pentium(R) Processor Silver Series, Intel(R) Celeron(R) Processor J Series, Intel(R) Celeron(R) Processor N Series may allow an escalation of privilege. Hardware reverse engineer adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via physical access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.