CVE Listesine Dön
CVE-2025-31936

Vulnerability in N/a Intel(R) Xeon(R) 6 Processors When Using Intel(R) TDX

CVSS Skor

7.0

EPSS İhtimal

%0.1

Risk Skoru

0.0

Yayın

2 ay önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-31936 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Improper handling of overlap between protected memory ranges for some Intel(R) Xeon(R) 6 processors when using Intel(R) TDX within SMM may allow an escalation of privilege. SMM adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-31936 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1n/aIntel(R) Xeon(R) 6 processors when using Intel(R) TDX İncele
2intelxeon 6337p firmware İncele
3intelxeon 6337p İncele
4intelxeon 6349p firmware İncele
5intelxeon 6349p İncele
6intelxeon 6353p firmware İncele
7intelxeon 6353p İncele
8intelxeon 6357p firmware İncele
9intelxeon 6357p İncele
10intelxeon 6369p firmware İncele
11intelxeon 6369p İncele
12intelxeon 6377p firmware İncele
13intelxeon 6377p İncele
14intelxeon 6503p firmware İncele
15intelxeon 6503p İncele
16intelxeon 6503p-b firmware İncele
17intelxeon 6503p-b İncele
18intelxeon 6505p firmware İncele
19intelxeon 6505p İncele
20intelxeon 6507p firmware İncele
21intelxeon 6507p İncele
22intelxeon 6511p firmware İncele
23intelxeon 6511p İncele
24intelxeon 6513p-b firmware İncele
25intelxeon 6513p-b İncele
26intelxeon 6515p firmware İncele
27intelxeon 6515p İncele
28intelxeon 6516p-b firmware İncele
29intelxeon 6516p-b İncele
30intelxeon 6517p firmware İncele
31intelxeon 6517p İncele
32intelxeon 6518p-b firmware İncele
33intelxeon 6518p-b İncele
34intelxeon 6520p firmware İncele
35intelxeon 6520p İncele
36intelxeon 6521p firmware İncele
37intelxeon 6521p İncele
38intelxeon 6523p-b firmware İncele
39intelxeon 6523p-b İncele
40intelxeon 6527p firmware İncele
41intelxeon 6527p İncele
42intelxeon 6530p firmware İncele
43intelxeon 6530p İncele
44intelxeon 6532p-b firmware İncele
45intelxeon 6532p-b İncele
46intelxeon 6533p-b firmware İncele
47intelxeon 6533p-b İncele
48intelxeon 6543p-b firmware İncele
49intelxeon 6543p-b İncele
50intelxeon 6544p-b firmware İncele
51intelxeon 6544p-b İncele
52intelxeon 6546p-b firmware İncele
53intelxeon 6546p-b İncele
54intelxeon 6548p-b firmware İncele
55intelxeon 6548p-b İncele
56intelxeon 6553p-b firmware İncele
57intelxeon 6553p-b İncele
58intelxeon 6556p-b firmware İncele
59intelxeon 6556p-b İncele
60intelxeon 6563p-b firmware İncele
61intelxeon 6563p-b İncele
62intelxeon 6706p-b firmware İncele
63intelxeon 6706p-b İncele
64intelxeon 6714p firmware İncele
65intelxeon 6714p İncele
66intelxeon 6716p-b firmware İncele
67intelxeon 6716p-b İncele
68intelxeon 6718p-b firmware İncele
69intelxeon 6718p-b İncele
70intelxeon 6724p firmware İncele
71intelxeon 6724p İncele
72intelxeon 6725p firmware İncele
73intelxeon 6725p İncele
74intelxeon 6726p-b firmware İncele
75intelxeon 6726p-b İncele
76intelxeon 6728p firmware İncele
77intelxeon 6728p İncele
78intelxeon 6730p firmware İncele
79intelxeon 6730p İncele
80intelxeon 6731p firmware İncele
81intelxeon 6731p İncele
82intelxeon 6732p firmware İncele
83intelxeon 6732p İncele
84intelxeon 6736p firmware İncele
85intelxeon 6736p İncele
86intelxeon 6737p firmware İncele
87intelxeon 6737p İncele
88intelxeon 6738p firmware İncele
89intelxeon 6738p İncele
90intelxeon 6740p firmware İncele
91intelxeon 6740p İncele
92intelxeon 6741p firmware İncele
93intelxeon 6741p İncele
94intelxeon 6745p firmware İncele
95intelxeon 6745p İncele
96intelxeon 6747p firmware İncele
97intelxeon 6747p İncele
98intelxeon 6748p firmware İncele
99intelxeon 6748p İncele
100intelxeon 6756p-b firmware İncele
101intelxeon 6756p-b İncele
102intelxeon 6760p firmware İncele
103intelxeon 6760p İncele
104intelxeon 6761p firmware İncele
105intelxeon 6761p İncele
106intelxeon 6766p-b firmware İncele
107intelxeon 6766p-b İncele
108intelxeon 6767p firmware İncele
109intelxeon 6767p İncele
110intelxeon 6768p firmware İncele
111intelxeon 6768p İncele
112intelxeon 6768p-b firmware İncele
113intelxeon 6768p-b İncele
114intelxeon 6774p firmware İncele
115intelxeon 6774p İncele
116intelxeon 6776p firmware İncele
117intelxeon 6776p İncele
118intelxeon 6776p-b firmware İncele
119intelxeon 6776p-b İncele
120intelxeon 6781p firmware İncele
121intelxeon 6781p İncele
122intelxeon 6787p firmware İncele
123intelxeon 6787p İncele
124intelxeon 6788p firmware İncele
125intelxeon 6788p İncele
126intelxeon 6944p firmware İncele
127intelxeon 6944p İncele
128intelxeon 6952p firmware İncele
129intelxeon 6952p İncele
130intelxeon 6960p firmware İncele
131intelxeon 6960p İncele
132intelxeon 6962p firmware İncele
133intelxeon 6962p İncele
134intelxeon 6972p firmware İncele
135intelxeon 6972p İncele
136intelxeon 6978p firmware İncele
137intelxeon 6978p İncele
138intelxeon 6979p firmware İncele
139intelxeon 6979p İncele
140intelxeon 6980p firmware İncele
141intelxeon 6980p İncele
142intelxeon 6315p firmware İncele
143intelxeon 6315p İncele
144intelxeon 6325p firmware İncele
145intelxeon 6325p İncele
146intelxeon 6333p firmware İncele
147intelxeon 6333p İncele
148debianintel-microcode (sid) İncele
149debianintel-microcode (forky) İncele
150debianintel-microcode (trixie) İncele
151debianintel-microcode (bookworm) İncele
152debianintel-microcode (bullseye) İncele
Total Affected Vendor: 3|Products: 152

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.0CVSS V4_0HIGHCVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:NCVE CNA
7.0CVSS V40HIGHCVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD
5.7CVSS V31MEDIUMCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-31936 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-31936 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

7.0 / 10
Attack VectorLocalComplexityHighPrivilegesHighUser Interact.NoneConfidentialityHighIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Attack VectorLocal (Yerel)
Attack ComplexityHigh (Yüksek)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)High (Yüksek)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

N
n/a logo
n/a
I
intel logo
intel
D
debian logo
debian

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2025-31936"