CVE-2023-20585

MEDIUM CVSS 4.0: 5,6
Обновлено 17 апреля 2026
Параметр Значение
CVSS 5,6 (MEDIUM)
Тип уязвимости CWE-788
Публичный эксплойт Нет

Недостаточные проверки RMP при доступе к буферу хоста в IOMMU могут позволить злоумышленнику с привилегиями и скомпрометированным гипервизором инициировать состояние выхода за пределы без проверок RMP, что приведет к потенциальной потере целостности конфиденциальной гостевой системы.

Показать оригинальное описание (EN)

Insufficient checks of the RMP on host buffer access in IOMMU may allow an attacker with privileges and a compromised hypervisor to trigger an out of bounds condition without RMP checks, resulting in a potential loss of confidential guest integrity.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)