CVE-2025-20004
Publiée le 2025-05-13 · Dernière modification le 2026-06-17
Les E-Cores des processeurs Intel Xeon 6 dotés du micrologiciel concerné sont sensibles à une faille dans le module Alias Checking Trusted Module. Un utilisateur disposant déjà de privilèges administratifs de haut niveau sur le système peut exploiter cette vulnérabilité pour obtenir un contrôle encore plus profond et sans restriction sur le matériel. Il s'agit d'une attaque complexe qui nécessite un accès local à la machine et le respect de conditions spécifiques, ce qui rend son exécution difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient control flow management in the Alias Checking Trusted Module for some Intel(R) Xeon(R) 6 processor E-Cores firmware may allow a privileged user to potentially enable escalation of privilege via local access.