2026-4927: Intel Microcode: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2026-09-17 09:44): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 in den Versionen 10 (x86_64), 4 years of updates 10.2 (x86_64), Extended Life Cycle 10.2 (x86_64) und Extended Update Support 10.2 (x86_64) stehen Sicherheitsupdates für 'microcode_ctl' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-31936

Schwachstelle in Intel Microcode ermöglicht Privilegieneskalation

CVE-2025-35973