CVE-2026-8810

ŚrednieCVSS 6.9

Opublikowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Na platformach ARM znaleziono podatność w architekturze HDD Password, która może pozwolić atakującemu na odzyskanie hasła dysku twardego z zmiennych UEFI.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do hasła dysku twardego, co może prowadzić do naruszenia poufności danych przechowywanych na dysku.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta platformy ARM lub producenta oprogramowania układowego. Ogranicz fizyczny dostęp do urządzeń.

Oryginalny opis (angielski, źródło NVD)

On ARM platforms, a vulnerability in the architecture design of HDD Password could allow an attacker to retrieve HDD Password from UEFI variables.