FICHE CVE

CVE-2024-22185

Publiée le 2024-11-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains processeurs Intel dotés de la technologie Intel ACTM sont sensibles à une condition de concurrence (race condition) qui pourrait permettre à un utilisateur local d'élever ses privilèges. Un attaquant disposant déjà d'un accès administratif de haut niveau au système pourrait exploiter cette faille pour obtenir un contrôle encore plus profond sur le matériel. Comme cela nécessite un accès local et un timing d'exécution très précis, l'attaque est difficile à réaliser et ne peut pas être déclenchée à distance.

CVSS 4.08.5 ÉLEVÉE
Publiée2024-11-13
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Time-of-check Time-of-use Race Condition in some Intel(R) processors with Intel(R) ACTM may allow a privileged user to potentially enable escalation of privilege via local access.