Intel TDX模块漏洞公告：CVE-2026-20885/208775/20705涉及权限提升与信息泄露

漏洞概述 Intel发布了关于2026.3 IPU和Intel® Trust Domain Extensions (Intel® TDX)模块的安全信息。该安全公告（INTEL-SA-01436）指出，某些Intel TDX模块存在潜在的安全漏洞，可能导致信息泄露、权限提升或服务拒绝。Intel正在发布固件更新以缓解这些潜在漏洞。 影响范围 漏洞详情 1. CVE-2026-20885 - 描述：在Intel TDX模块中，某些Intel平台在Ring 0: Trust Domain内可能存在信息泄露和权限提升的漏洞。系统软件攻击者结合特权用户，通过高复杂度攻击可能实现权限提升。此漏洞可能通过本地访问发生，无需特殊内部知识或用户交互。潜在漏洞可能影响系统的机密性（高）、完整性（高）和可用性（无），导致后续系统机密性（低）、完整性（低）和可用性（无）的影响。 - CVSS基础评分：7.0 High - CVSS向量：CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/V:C/V:H/VA:N/SC:L/SI:L/SA:N 2. CVE-2026-20775 - 描述：某些Intel TDX模块在Ring 0: Trust Domain内可能存在服务拒绝的漏洞。系统软件攻击者结合特权用户，通过高复杂度攻击可能实现数据暴露。此漏洞可能通过本地访问发生，无需特殊内部知识或用户交互。潜在漏洞可能影响系统的机密性（无）、完整性（无）和可用性（高），导致后续系统机密性（无）、完整性（无）和可用性（高）的影响。 - CVSS基础评分：6.8 Medium - CVSS向量：CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H 3. CVE-2026-20705 - 描述：在Intel TDX模块中，某些Intel平台在Ring 0: Trust Domain内可能存在敏感信息的不安全存储漏洞。系统软件攻击者结合特权用户，通过高复杂度攻击可能实现数据暴露。此漏洞可能通过本地访问发生，无需特殊内部知识或用户交互。潜在漏洞可能影响系统的机密性（高）、完整性（无）和可用性（无），导致后续系统机密性（高）、完整性（无）和可用性（无）的影响。 - CVSS基础评分：6.8 Medium - CVSS向量：CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N 受影响产品 4th Gen Intel® Xeon® Scalable processor：1.5.28及更早版本 5th Gen Intel® Xeon® Scalable processor：1.5.28及更早版本 Intel® Xeon® 6 processor with P-cores：2.0.16及更早版本 Intel® Xeon® 6 SoC：2.0.16及更早版本 修复方案 Intel建议用户将Intel TDX模块更新到系统制造商提供的最新版本，以解决这些问题。 其他信息 发布日期：2026年8月11日 最后修订日期：2026年8月11日 严重性评级：高 漏洞影响类别：权限提升、服务拒绝、信息泄露 法律通知与免责声明 Intel提供的材料按原样提供，不附带任何明示或暗示的保证。所有产品、日期和规格均基于当前预期，并可能随时更改。Intel产品可能包含已知的设计缺陷或错误，这些缺陷或错误可能导致产品偏离已发布的规格。Intel建议用户检查系统制造商或零售商以获取更多信息。 报告漏洞 如果您有关于Intel品牌产品或技术的安全问题或漏洞的信息，请通过Intigriti平台提交报告。所有漏洞报告必须通过Intigriti提交。 需要产品支持？ 如果您有关于Intel产品安全功能的问题、需要技术支持或想要产品更新或补丁，请访问Support & Downloads页面。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Intel TDX模块漏洞公告：CVE-2026-20885/208775/20705涉及权限提升与信息泄露

目标达成感谢每一位支持者 — 我们达成了 100% 目标！