CVE Listesine Dön
CVE-2026-20901

Improper input validation in N/a Intel(R) Xeon(R) Processors

CVSS Skor

4.0

EPSS İhtimal

%0.1

Risk Skoru

0.0

Yayın

2 ay önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2026-20901 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Improper input validation for some Intel(R) Xeon(R) processors within firmware may allow an escalation of privilege. Startup code and smm adversary with a privileged user combined with a high complexity attack may enable data alteration. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (high) and availability (none) impacts.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-20901 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1n/aIntel(R) Xeon(R) processors İncele
2intelxeon bronze 3408u firmware İncele
3intelxeon bronze 3408u İncele
4intelxeon gold 5403n firmware İncele
5intelxeon gold 5403n İncele
6intelxeon gold 5411n firmware İncele
7intelxeon gold 5411n İncele
8intelxeon gold 5412u firmware İncele
9intelxeon gold 5412u İncele
10intelxeon gold 5415 firmware İncele
11intelxeon gold 5415 İncele
12intelxeon platinum 8592+ firmware İncele
13intelxeon platinum 8592+ İncele
14intelxeon platinum 8592v firmware İncele
15intelxeon platinum 8592v İncele
16intelxeon platinum 8593q firmware İncele
17intelxeon platinum 8593q İncele
18intelxeon silver 4509y firmware İncele
19intelxeon silver 4509y İncele
20intelxeon silver 4510 firmware İncele
21intelxeon silver 4510 İncele
22intelxeon silver 4510t firmware İncele
23intelxeon silver 4510t İncele
24intelxeon silver 4514y firmware İncele
25intelxeon silver 4514y İncele
26intelxeon silver 4516y+ firmware İncele
27intelxeon silver 4516y+ İncele
28intelxeon gold 5416s firmware İncele
29intelxeon gold 5416s İncele
30intelxeon gold 5418n firmware İncele
31intelxeon gold 5418n İncele
32intelxeon gold 5418y firmware İncele
33intelxeon gold 5418y İncele
34intelxeon gold 5420 firmware İncele
35intelxeon gold 5420 İncele
36intelxeon gold 5423n firmware İncele
37intelxeon gold 5423n İncele
38intelxeon gold 5433n firmware İncele
39intelxeon gold 5433n İncele
40intelxeon gold 6403n firmware İncele
41intelxeon gold 6403n İncele
42intelxeon gold 6414u firmware İncele
43intelxeon gold 6414u İncele
44intelxeon gold 6416h firmware İncele
45intelxeon gold 6416h İncele
46intelxeon gold 6418h firmware İncele
47intelxeon gold 6418h İncele
48intelxeon gold 6421n firmware İncele
49intelxeon gold 6421n İncele
50intelxeon gold 6423n firmware İncele
51intelxeon gold 6423n İncele
52intelxeon gold 6426y firmware İncele
53intelxeon gold 6426y İncele
54intelxeon gold 6428n firmware İncele
55intelxeon gold 6428n İncele
56intelxeon gold 6430 firmware İncele
57intelxeon gold 6430 İncele
58intelxeon gold 6433n firmware İncele
59intelxeon gold 6433n İncele
60intelxeon gold 6433ne firmware İncele
61intelxeon gold 6433ne İncele
62intelxeon gold 6434 firmware İncele
63intelxeon gold 6434 İncele
64intelxeon gold 6434h firmware İncele
65intelxeon gold 6434h İncele
66intelxeon gold 6438m firmware İncele
67intelxeon gold 6438m İncele
68intelxeon gold 6438n firmware İncele
69intelxeon gold 6438n İncele
70intelxeon gold 6438y firmware İncele
71intelxeon gold 6438y İncele
72intelxeon gold 6442y firmware İncele
73intelxeon gold 6442y İncele
74intelxeon gold 6443n firmware İncele
75intelxeon gold 6443n İncele
76intelxeon gold 6444y firmware İncele
77intelxeon gold 6444y İncele
78intelxeon gold 6448h firmware İncele
79intelxeon gold 6448h İncele
80intelxeon gold 6448y firmware İncele
81intelxeon gold 6448y İncele
82intelxeon gold 6454s firmware İncele
83intelxeon gold 6454s İncele
84intelxeon gold 6458q firmware İncele
85intelxeon gold 6458q İncele
86intelxeon platinum 8444h firmware İncele
87intelxeon platinum 8444h İncele
88intelxeon platinum 8450h firmware İncele
89intelxeon platinum 8450h İncele
90intelxeon platinum 8452y firmware İncele
91intelxeon platinum 8452y İncele
92intelxeon platinum 8454h firmware İncele
93intelxeon platinum 8454h İncele
94intelxeon platinum 8458p firmware İncele
95intelxeon platinum 8458p İncele
96intelxeon platinum 8460h firmware İncele
97intelxeon platinum 8460h İncele
98intelxeon platinum 8460y firmware İncele
99intelxeon platinum 8460y İncele
100intelxeon platinum 8461v firmware İncele
101intelxeon platinum 8461v İncele
102intelxeon platinum 8462y firmware İncele
103intelxeon platinum 8462y İncele
104intelxeon platinum 8468 firmware İncele
105intelxeon platinum 8468 İncele
106intelxeon platinum 8468h firmware İncele
107intelxeon platinum 8468h İncele
108intelxeon platinum 8468v firmware İncele
109intelxeon platinum 8468v İncele
110intelxeon platinum 8470 firmware İncele
111intelxeon platinum 8470 İncele
112intelxeon platinum 8470n firmware İncele
113intelxeon platinum 8470n İncele
114intelxeon platinum 8470q firmware İncele
115intelxeon platinum 8470q İncele
116intelxeon platinum 8471n firmware İncele
117intelxeon platinum 8471n İncele
118intelxeon platinum 8480 firmware İncele
119intelxeon platinum 8480 İncele
120intelxeon platinum 8490h firmware İncele
121intelxeon platinum 8490h İncele
122intelxeon silver 4410t firmware İncele
123intelxeon silver 4410t İncele
124intelxeon silver 4410y firmware İncele
125intelxeon silver 4410y İncele
126intelxeon silver 4416 firmware İncele
127intelxeon silver 4416 İncele
128intelxeon bronze 3508u firmware İncele
129intelxeon bronze 3508u İncele
130intelxeon gold 5512u firmware İncele
131intelxeon gold 5512u İncele
132intelxeon gold 5515+ firmware İncele
133intelxeon gold 5515+ İncele
134intelxeon gold 5520+ firmware İncele
135intelxeon gold 5520+ İncele
136intelxeon gold 6526y firmware İncele
137intelxeon gold 6526y İncele
138intelxeon gold 6530 firmware İncele
139intelxeon gold 6530 İncele
140intelxeon gold 6534 firmware İncele
141intelxeon gold 6534 İncele
142intelxeon gold 6538n firmware İncele
143intelxeon gold 6538n İncele
144intelxeon gold 6538y+ firmware İncele
145intelxeon gold 6538y+ İncele
146intelxeon gold 6542y firmware İncele
147intelxeon gold 6542y İncele
148intelxeon gold 6544y firmware İncele
149intelxeon gold 6544y İncele
150intelxeon gold 6548n firmware İncele
151intelxeon gold 6548n İncele
152intelxeon gold 6548y+ firmware İncele
153intelxeon gold 6548y+ İncele
154intelxeon gold 6554s firmware İncele
155intelxeon gold 6554s İncele
156intelxeon gold 6558q firmware İncele
157intelxeon gold 6558q İncele
158intelxeon platinum 8558 firmware İncele
159intelxeon platinum 8558 İncele
160intelxeon platinum 8558p firmware İncele
161intelxeon platinum 8558p İncele
162intelxeon platinum 8558u firmware İncele
163intelxeon platinum 8558u İncele
164intelxeon platinum 8562y+ firmware İncele
165intelxeon platinum 8562y+ İncele
166intelxeon platinum 8568y+ firmware İncele
167intelxeon platinum 8568y+ İncele
168intelxeon platinum 8570 firmware İncele
169intelxeon platinum 8570 İncele
170intelxeon platinum 8571n firmware İncele
171intelxeon platinum 8571n İncele
172intelxeon platinum 8580 firmware İncele
173intelxeon platinum 8580 İncele
174intelxeon platinum 8581v firmware İncele
175intelxeon platinum 8581v İncele
176debianintel-microcode (sid) İncele
177debianintel-microcode (forky) İncele
178debianintel-microcode (trixie) İncele
179debianintel-microcode (bookworm) İncele
180debianintel-microcode (bullseye) İncele
Total Affected Vendor: 3|Products: 180

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
5.3CVSS V31MEDIUMCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:NNVD
4.0CVSS V4_0MEDIUMCVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:NCVE CNA
4.0CVSS V40MEDIUMCVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-20901 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-20901 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

4.0 / 10
Attack VectorLocalComplexityHighPrivilegesHighUser Interact.NoneConfidentialityHighIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N
Attack VectorLocal (Yerel)
Attack ComplexityHigh (Yüksek)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)High (Yüksek)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

N
n/a logo
n/a
I
intel logo
intel
D
debian logo
debian

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-20901"