FICHE CVE
CVE-2024-21801
Publiée le 2024-08-14 · Dernière modification le 2026-08-31
🇫🇷 EN BREF
Les systèmes utilisant des versions logicielles d'Intel Trust Domain Extensions (TDX) antérieures à la version 1.5.05.46.698 sont concernés. Un utilisateur privilégié disposant d'un accès local peut exploiter une faille dans le flux de contrôle du module pour provoquer le plantage du système, entraînant ainsi un déni de service. Cela nécessite des permissions administratives de haut niveau et un accès local à la machine, mais ne requiert aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient control flow management in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user to potentially enable denial of service via local access.