CVE-2026-20709
mediumPriorität · verfolgen · 0EPSS 0.001 · 1. PerzentilDEEUEPSS · bewertet 2026-10-27
Use of Default Cryptographic Key in the hardware for some Intel(R) Pentium(R) Processor Silver Series, Intel(R) Celeron(R) Processor J Series, Intel(R) Celeron(R) Processor N Series may allow an escalation of privilege. Hardware reverse engineer adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via physical access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.6–6.6
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- Intel Prozessor Celeron J Seriesalle Versionencert_bundDEcpe:/h:intel:intel_prozessor:celeron_j_series
- Intel Prozessor Celeron N Seriesalle Versionencert_bundDEcpe:/h:intel:intel_prozessor:celeron_n_series
- Intel Prozessor Pentium Silver Seriesalle Versionencert_bundDEcpe:/h:intel:intel_prozessor:pentium_silver_series
- n/a Intel(R) Pentium(R) Processor Silver Series, Intel(R) Celeron(R) Processor J Series, Intel(R) Celeron(R) Processor N Series may allow an escalation of privilege. Hardware reverse engineer adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via physical access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.≤ See referencesenisa_euvdEU
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-1020Intel Prozessoren (Pentium Silver Series, Celeron J Series, und Celeron N series): Schwachstelle ermöglicht PrivilegieneskalationDeutsch2026-04-08csaf · cert_bundDE
Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in verschiedenen Intel Prozessoren (Pentium Silver Series, Celeron J Series, und Celeron N series) ausnutzen, um seine Privilegien zu erhöhen.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00609.htmlcnnvd
- https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00609.htmlPatchcnnvd
- https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00609.htmlenisa_euvd
- https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00609.htmlnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan