JVNDB-2026-031103 | |
インテルのIntel XEON 6315P FIRMWARE等の複数製品におけるアクセス制御に関する脆弱性 | |
| 概要 | |
一部のIntel(R) Xeon(R)プロセッサ向けAlias Checking Trusted Moduleのファームウェアにおける不適切なアクセス制御により、権限昇格が発生する可能性があります。特権ユーザー権限と組み合わされた起動コードおよびSMMの攻撃者が、高度な複雑性を持つ攻撃手法を用いることで、権限昇格を引き起こす場合があります。この脆弱性は、攻撃要件が存在せず、特別な内部知識を必要とし、ユーザー操作を伴わないローカルアクセスを介して潜在的に発生します。この潜在的な脆弱性は、脆弱なシステムの機密性（高）および完全性（高）に影響を及ぼし、可用性（なし）には影響を与えません。その結果、後続のシステムの機密性（高）、完全性（高）、および可用性（なし）に影響を与える可能性があります。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 7.2 (重要) [NVD値]
| |
| 影響を受けるシステム | |
|
| |
インテル | |
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。 | |
| 想定される影響 | |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 | |
| 対策 | |
ベンダ情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
インテル | |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/08/11 |
| 登録日 | 2026/09/01 |
| 最終更新日 | 2026/09/01 |
