CVE-2026-20713
Publiée le 2026-08-11 · Dernière modification le 2026-08-12
Le micrologiciel de certains processeurs Intel Xeon contient une faille dans la gestion du flux de contrôle, ce qui pourrait permettre à un attaquant d'élever ses privilèges sur le système. Un attaquant aurait besoin d'un accès administratif de haut niveau ainsi que d'un accès local au système pour tenter l'exploitation, et l'attaque est considérée comme très complexe à exécuter. En cas de succès, l'attaquant pourrait prendre le contrôle total de la confidentialité et de l'intégrité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Always-incorrect control flow implementation in some firmware for some Intel(R) Xeon(R) processors may allow an escalation of privilege. System software adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.