Skip to content
High 8.8

Intel TDX MigTDの脆弱性で権限が昇格されるおそれ

CVE-2026-57892 First seen on SecPulse

Summary

Intel TDX Migration Trust Domain(MigTD)のMigTD v2ポリシー評価エンジンで、アクセス制御の粒度が不十分な脆弱性(CVE-2026-57892)が見つかりました。ネットワーク上の攻撃者が高い複雑性の攻撃を行うと、権限が昇格されるおそれがあり、CVSS v4は8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

Intel TDX Migration Trust Domain(MigTD)のMigTD v2ポリシー評価エンジンで、アクセス制御の粒度が不十分な脆弱性(CVE-2026-57892)が見つかりました。ネットワーク上の攻撃者が高い複雑性の攻撃を行うと、権限が昇格されるおそれがあり、CVSS v4は8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。

Original description The description as published by the source.

Insufficient granularity of access control in the MigTD v2 policy evaluation engine for the Intel(R) TDX Migration Trust Domain (MigTD) within Ring 0: Hypervisor may allow an escalation of privilege. Network adversary with an unauthenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.

Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details