FICHE CVE
CVE-2024-39283
Publiée le 2024-08-14 · Dernière modification le 2026-08-31
🇫🇷 EN BREF
Les versions du logiciel du module Intel TDX antérieures à la 1.5.01.00.592 sont affectées par un défaut de filtrage. Un attaquant disposant déjà de privilèges locaux de haut niveau peut exploiter cette faille pour accroître ses permissions, et potentiellement prendre le contrôle total du système. Cela nécessite un accès local à la machine ainsi qu'une authentification de haut niveau, mais ne requiert aucune interaction de la part d'un autre utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete filtering of special elements in Intel(R) TDX module software before version TDX_1.5.01.00.592 may allow an authenticated user to potentially enable escalation of privilege via local access.