Intel Xeon 6 TDX Privilege Escalation Vulnerability (CVE-2025-22889) Advisory

主要脆弱性情報 Intel ID: INTEL-SA-01311 Advisories カテゴリ: Vulnerance 脆弱性の影響: 特権の昇格 重大度評価: 高 初回公開日: 2025/08/12 最終改訂日: 2025/08/12 脆弱性の概要 一部の Intel® Xeon® 6 プロセッサと Intel® Trust Domain Extensions (Intel® TDX) には、潜在的なセキュリティ脆弱性が存在し、これにより特権ユーザーがローカルアクセスを通じて特権を昇格させることが可能になります。Intel はこの潜在的な脆弱性を緩和するためにマイクロコードの更新を公開しています。 脆弱性の詳細 CVE ID: CVE-2025-22889 説明: 一部の Intel® Xeon® 6 プロセッサにおいて、Intel® TDX による保護メモリ範囲の処理で不適切なオーバーラップが発生する可能性があります。これにより、特権ユーザーがローカルアクセスを通じて特権を昇格させるリスクが生じます。 CVSS ベーススコア 3.1: 7.9 (High) CVSS ベクトル 3.1: AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N CVSS ベーススコア 4.0: 7.0 (High) CVSS ベクトル 4.0: AV:L/AC:L/AT:P/PR:H/UI:N/VCH:V/H/VA:NSC/VS:N/SA:N 影響を受ける製品 製品シリーズ: Intel® Xeon® 6 processor with P cores プラットフォーム: Birch Stream 垂直市場: Server CPU ID: AD6D1, 0x95, AD6E1, 0x20 推奨事項 Intel は、影響を受ける Intel® Xeon® 6 プロセッサのユーザーに対し、これらの問題に対処するために、システムメーカーが提供する最新バージョンのファームウェアに更新することを推奨します。Intel は、サポート対象の Intel® Xeon® 6 プロセッサに対して新しいマイクロコード更新を公開しており、詳細情報は公開 GitHub リポジトリで提供されます。 関連リソース 1. マイクロコード用公開 GitHub: https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files 2. マイクロコードの読み込み場所: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/secure-coding/loading-microcode-os.html 3. TRUSTED COMPUTING BASE (TCB) リカバリと Intel® Trusted Execution Environment (TDX) 謝辞 本問題は Intel 内部で発見されました。Intel は、Joseph Nuzman 氏による本問題の報告に感謝します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Xeon 6 TDX Privilege Escalation Vulnerability (CVE-2025-22889) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！