JVNDB-2026-031110
|
インテルのIntel XEON 6315P FIRMWARE等の複数製品におけるアクセス制御に関する脆弱性
|
|
リング3内の一部のIntel(R)プロセッサにおいて不適切なアクセス制御が存在します。これにより、ユーザーアプリケーションが特権を昇格させる可能性があります。認証済みユーザーが単純なハードウェア攻撃と高度に複雑な攻撃を組み合わせることで、特権昇格が可能となる場合があります。この問題は、攻撃者が特別な内部知識を持ち、攻撃条件が揃っている場合にローカルアクセスを介して発生し、ユーザーの操作を必要としません。この潜在的な脆弱性は、対象システムの機密性および完全性に高い影響を与える可能性があり、一方でシステムの機密性、完全性、可用性への追加の影響はありません。
|
|
CVSS v3 による深刻度
基本値: 7.0 (重要) [NVD値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 高
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
|
|
|
インテル
- Intel Corporation
- Intel XEON 6315P FIRMWARE
- Intel XEON 6325P FIRMWARE
- Intel XEON 6333P FIRMWARE
- Intel XEON 6337P FIRMWARE
- Intel XEON 634 FIRMWARE
- Intel XEON 6349P FIRMWARE
- Intel XEON 6353P FIRMWARE
- Intel XEON 6357P FIRMWARE
- Intel XEON 636 FIRMWARE
- Intel XEON 6369P FIRMWARE
- Intel XEON 6377P FIRMWARE
- Intel XEON 638 FIRMWARE
- Intel XEON 6503P FIRMWARE
- Intel XEON 6503P-B FIRMWARE
- Intel XEON 6505P FIRMWARE
- Intel XEON 6507P FIRMWARE
- Intel XEON 6511P FIRMWARE
- Intel XEON 6513P-B FIRMWARE
- Intel XEON 6515P FIRMWARE
- Intel XEON 6516P-B FIRMWARE
- Intel XEON 6517P FIRMWARE
- Intel XEON 6518P-B FIRMWARE
- Intel XEON 6520P FIRMWARE
- Intel XEON 6521P FIRMWARE
- Intel XEON 6523P-B FIRMWARE
- Intel XEON 6527P FIRMWARE
- Intel XEON 6530P FIRMWARE
- Intel XEON 6532P-B FIRMWARE
- Intel XEON 6533P-B FIRMWARE
- Intel XEON 654 FIRMWARE
- Intel XEON 6543P-B FIRMWARE
- Intel XEON 6544P-B FIRMWARE
- Intel XEON 6546P-B FIRMWARE
- Intel XEON 6548P-B FIRMWARE
- Intel XEON 6553P-B FIRMWARE
- Intel XEON 6556P-B FIRMWARE
- Intel XEON 656 FIRMWARE
- Intel XEON 6563P-B FIRMWARE
- Intel XEON 658X FIRMWARE
- Intel XEON 6706P-B FIRMWARE
- Intel XEON 6710E FIRMWARE
- Intel XEON 6714P FIRMWARE
- Intel XEON 6716P-B FIRMWARE
- Intel XEON 6718P-B FIRMWARE
- Intel XEON 6724P FIRMWARE
- Intel XEON 6725P FIRMWARE
- Intel XEON 6726P-B FIRMWARE
- Intel XEON 6728P FIRMWARE
- Intel XEON 6730P FIRMWARE
- Intel XEON 6731E FIRMWARE
- Intel XEON 6731P FIRMWARE
- Intel XEON 6732P FIRMWARE
- Intel XEON 6736P FIRMWARE
- Intel XEON 6737P FIRMWARE
- Intel XEON 6738P FIRMWARE
- Intel XEON 6740E FIRMWARE
- Intel XEON 6740P FIRMWARE
- Intel XEON 6741P FIRMWARE
- Intel XEON 6745P FIRMWARE
- Intel XEON 6746E FIRMWARE
- Intel XEON 6747P FIRMWARE
- Intel XEON 6748P FIRMWARE
- Intel XEON 674X FIRMWARE
- Intel XEON 6756E FIRMWARE
- Intel XEON 6756P-B FIRMWARE
- Intel XEON 6760P FIRMWARE
- Intel XEON 6761P FIRMWARE
- Intel XEON 6766E FIRMWARE
- Intel XEON 6766P-B FIRMWARE
- Intel XEON 6767P FIRMWARE
- Intel XEON 6768P FIRMWARE
- Intel XEON 6768P-B FIRMWARE
- Intel XEON 676X FIRMWARE
- Intel XEON 6774P FIRMWARE
- Intel XEON 6776P-B FIRMWARE
- Intel XEON 6780E FIRMWARE
- Intel XEON 6781P FIRMWARE
- Intel XEON 6787P FIRMWARE
- Intel XEON 6788P FIRMWARE
- Intel XEON 678X FIRMWARE
- Intel XEON 6944P FIRMWARE
- Intel XEON 6952P FIRMWARE
- Intel XEON 6960P FIRMWARE
- Intel XEON 6962P FIRMWARE
- Intel XEON 696X FIRMWARE
- Intel XEON 6972P FIRMWARE
- Intel XEON 6978P FIRMWARE
- Intel XEON 6979P FIRMWARE
- Intel XEON 698X FIRMWARE
|
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
|
|
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。
|
|
ベンダ情報を参照して適切な対策を実施してください。
|
|
インテル
|
|
- 不適切なアクセス制御(CWE-284) [その他]
|
|
- CVE-2026-20716
|
|
- National Vulnerability Database (NVD) : CVE-2026-20716
|
|
|
