Intel Xeon 6 Privilege Escalation Vulnerability CVE-2026-20716 Advisory

脆弱性概要 脆弱性ID: CVE-2026-20716 重大度: 高 説明: 一部のIntel®プロセッサにおける不適切なアクセス制御の脆弱性は、特権エスカレーション（特権昇格）につながる可能性がある。攻撃者は、単純なハードウェア攻撃と認証済みユーザーおよび高複雑度の攻撃を組み合わせて特権昇格を実現できる。この脆弱性は、システムの機密性（高）、完全性（高）および可用性（なし）に影響する可能性がある。 CVSSベースライン評価: 7.2 High CVSSベクトル: CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N 影響範囲 影響を受ける製品: - Intel® Xeon® 6 プロセッサ（Pコア）（サーバー） - Intel® Xeon® 6 SoC - Intel® Xeon® 6 プロセッサ（ワークステーション） 修正方法 提案: Intelは、影響を受けるユーザーに対し、これらの問題を解決するためにシステムメーカーが提供する最新バージョンへアップグレードすることを推奨する。 追加情報 公開日: 2026年8月11日 最終改訂日: 2026年8月11日 発見経緯: この問題はIntelの社員による内部的な発見によるもの。 開示方針: 調整済み開示の実践に従い、緩和措置を提供した後で公開する方針である。 法的通知と免責事項 Intelが提供する資料は現物提供であり、明示的または暗黙の保証を付帯しない。 すべての製品、日付および仕様の情報は、現在の予測に基づいており、予告なしに変更される可能性がある。 Intelの製品および記載されたサービスには、製品が仕様から逸脱する原因となる既知または未知のエラーが含まれる可能性がある。 サービス更新期間を終了した製品は、機能およびセキュリティの更新を受けない可能性がある。 Intel技術の機能と利点はシステム構成に依存し、ハードウェア、ソフトウェア、またはサービスの有効化が必要になる場合がある。 パフォーマンスはシステム構成によって異なり、絶対的に安全な製品またはコンポーネントは存在しない。 一部の結果は内部解析またはアーキテクチャシミュレーションによる推定または模擬であり、参考用である。 システムのハードウェア、ソフトウェア、または構成の相違は、実際のパフォーマンスに影響を及ぼす可能性がある。 Intel Corporation、Intel、Intelロゴ、および他のIntelマークは、Intel Corporationまたはその子会社の商標である。 脆弱性の報告 セキュリティ脆弱性に関する情報がある場合は、Integrityプラットフォームを通じて報告書を提出できる。 Intelの外部ウェブサイトに関連する問題については、Intelの外部セキュリティ研究チームに連絡する。 製品サポートが必要ですか？ Intel製品のセキュリティ機能に関するお問い合わせ、テクニカルサポート、または製品アップデートやパッチが必要な場合は、「サポートとダウンロード」ページをご覧ください。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Xeon 6 Privilege Escalation Vulnerability CVE-2026-20716 Advisory

目標達成すべての支援者に感謝 — 100%達成しました！