FICHE CVE
CVE-2025-6573
Publiée le 2025-08-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant des environnements d'exécution sécurisés (TEE) sont affectés si le logiciel du noyau de l'environnement non approuvé environnant est compromis. Un attaquant peut voler à distance des données sensibles et compromettre totalement l'intégrité et la disponibilité de l'enclave sécurisée. Cette opération est facile à exécuter, car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kernel software installed and running inside an untrusted/rich execution environment (REE) could leak information from the trusted execution environment (TEE).