CVE-2025-22889: falha de alta gravidade em Intel(R) Xeon(R) 6 processor with Intel(R) TDX
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7epss 0.2%
Em resumo
Processadores Intel Xeon 6 com TDX apresentam uma falha na forma como gerenciam áreas de memória protegida, permitindo que um usuário privilegiado no sistema obtenha privilégios ainda maiores através de um ataque local.
Detalhe técnico
CWE-1260 envolve o tratamento inadequado de sobreposições entre faixas de memória protegida em implementações TDX do Intel Xeon 6. Um usuário privilegiado com acesso local pode explorar essa vulnerabilidade de gerenciamento de memória para escalar privilégios, potencialmente obtendo controle total do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper handling of overlap between protected memory ranges for some Intel(R) Xeon(R) 6 processor with Intel(R) TDX may allow a privileged user to potentially enable escalation of privilege via local access.
CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
n/a · Intel(R) Xeon(R) 6 processor with Intel(R) TDX