CVE Listesine Dön
CVE-2026-20898

Improper access control in N/a In Alias Checking Trusted Module For Some Intel(R) Xeon(R) Processors May Allow An Escalation Of Privilege. Startup Code And SMM Adversary With A Privileged User Combined With A High Complexity Attack May Enable Escalation Of Privilege. This Result May Potentially Occur Via Local Access When Attack Requirements Are Not Present Without Special Internal Knowledge And Requires No User Interaction. The Potential Vulnerability May Impact The Confidentiality (high), Integrity (high) And Availability (none) Of The Vulnerable System, Resulting In Subsequent System Confidentiality (high), Integrity (high) And Availability (none) Impacts.

CVSS Skor

8.5

EPSS İhtimal

%0.1

Risk Skoru

0.0

Yayın

2 ay önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2026-20898 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Improper access control in the firmware for some in Alias Checking Trusted Module for some Intel(R) Xeon(R) processors may allow an escalation of privilege. Startup code and SMM adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-20898 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1n/ain Alias Checking Trusted Module for some Intel(R) Xeon(R) processors may allow an escalation of privilege. Startup code and SMM adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts. İncele
2intelxeon 6315p firmware İncele
3intelxeon 6315p İncele
4intelxeon 6325p firmware İncele
5intelxeon 6325p İncele
6intelxeon 6333p firmware İncele
7intelxeon 6333p İncele
8intelxeon 6337p firmware İncele
9intelxeon 6337p İncele
10intelxeon 6349p firmware İncele
11intelxeon 6349p İncele
12intelxeon 6353p firmware İncele
13intelxeon 6353p İncele
14intelxeon 6357p firmware İncele
15intelxeon 6357p İncele
16intelxeon 6369p firmware İncele
17intelxeon 6369p İncele
18intelxeon 6377p firmware İncele
19intelxeon 6377p İncele
20intelxeon 6503p firmware İncele
21intelxeon 6503p İncele
22intelxeon 6503p-b firmware İncele
23intelxeon 6503p-b İncele
24intelxeon 6505p firmware İncele
25intelxeon 6505p İncele
26intelxeon 6507p firmware İncele
27intelxeon 6507p İncele
28intelxeon 6511p firmware İncele
29intelxeon 6511p İncele
30intelxeon 6513p-b firmware İncele
31intelxeon 6513p-b İncele
32intelxeon 6515p firmware İncele
33intelxeon 6515p İncele
34intelxeon 6516p-b firmware İncele
35intelxeon 6516p-b İncele
36intelxeon 6517p firmware İncele
37intelxeon 6517p İncele
38intelxeon 6518p-b firmware İncele
39intelxeon 6518p-b İncele
40intelxeon 6520p firmware İncele
41intelxeon 6520p İncele
42intelxeon 6521p firmware İncele
43intelxeon 6521p İncele
44intelxeon 6523p-b firmware İncele
45intelxeon 6523p-b İncele
46intelxeon 6527p firmware İncele
47intelxeon 6527p İncele
48intelxeon 6530p firmware İncele
49intelxeon 6530p İncele
50intelxeon 6532p-b firmware İncele
51intelxeon 6532p-b İncele
52intelxeon 6533p-b firmware İncele
53intelxeon 6533p-b İncele
54intelxeon 6543p-b firmware İncele
55intelxeon 6543p-b İncele
56intelxeon 6544p-b firmware İncele
57intelxeon 6544p-b İncele
58intelxeon 6546p-b firmware İncele
59intelxeon 6546p-b İncele
60intelxeon 6548p-b firmware İncele
61intelxeon 6548p-b İncele
62intelxeon 6553p-b firmware İncele
63intelxeon 6553p-b İncele
64intelxeon 6556p-b firmware İncele
65intelxeon 6556p-b İncele
66intelxeon 6563p-b firmware İncele
67intelxeon 6563p-b İncele
68intelxeon 6706p-b firmware İncele
69intelxeon 6706p-b İncele
70intelxeon 6710e firmware İncele
71intelxeon 6710e İncele
72intelxeon 6714p firmware İncele
73intelxeon 6714p İncele
74intelxeon 6716p-b firmware İncele
75intelxeon 6716p-b İncele
76intelxeon 6718p-b firmware İncele
77intelxeon 6718p-b İncele
78intelxeon 6724p firmware İncele
79intelxeon 6724p İncele
80intelxeon 6725p firmware İncele
81intelxeon 6725p İncele
82intelxeon 6726p-b firmware İncele
83intelxeon 6726p-b İncele
84intelxeon 6728p firmware İncele
85intelxeon 6728p İncele
86intelxeon 6730p firmware İncele
87intelxeon 6730p İncele
88intelxeon 6731e firmware İncele
89intelxeon 6731e İncele
90intelxeon 6731p firmware İncele
91intelxeon 6731p İncele
92intelxeon silver 4410t firmware İncele
93intelxeon silver 4410t İncele
94intelxeon silver 4410tm firmware İncele
95intelxeon silver 4410tm İncele
96intelxeon silver 4410y firmware İncele
97intelxeon silver 4410y İncele
98intelxeon silver 4416 firmware İncele
99intelxeon silver 4416 İncele
100intelxeon silver 4509y firmware İncele
101intelxeon silver 4509y İncele
102intelxeon silver 4510 firmware İncele
103intelxeon silver 4510 İncele
104intelxeon silver 4510t firmware İncele
105intelxeon silver 4510t İncele
106intelxeon silver 4514y firmware İncele
107intelxeon silver 4514y İncele
108intelxeon silver 4516y+ firmware İncele
109intelxeon silver 4516y+ İncele
110intelxeon 6732p firmware İncele
111intelxeon 6732p İncele
112intelxeon 6736p firmware İncele
113intelxeon 6736p İncele
114intelxeon 6737p firmware İncele
115intelxeon 6737p İncele
116intelxeon 6738p firmware İncele
117intelxeon 6738p İncele
118intelxeon 6740e firmware İncele
119intelxeon 6740e İncele
120intelxeon 6740p firmware İncele
121intelxeon 6740p İncele
122intelxeon 6741p firmware İncele
123intelxeon 6741p İncele
124intelxeon 6745p firmware İncele
125intelxeon 6745p İncele
126intelxeon 6746e firmware İncele
127intelxeon 6746e İncele
128intelxeon 6747p firmware İncele
129intelxeon 6747p İncele
130intelxeon 6748p firmware İncele
131intelxeon 6748p İncele
132intelxeon 6756e firmware İncele
133intelxeon 6756e İncele
134intelxeon 6756p-b firmware İncele
135intelxeon 6756p-b İncele
136intelxeon 6760p firmware İncele
137intelxeon 6760p İncele
138intelxeon 6761p firmware İncele
139intelxeon 6761p İncele
140intelxeon 6766e firmware İncele
141intelxeon 6766e İncele
142intelxeon 6766p-b firmware İncele
143intelxeon 6766p-b İncele
144intelxeon 6767p firmware İncele
145intelxeon 6767p İncele
146intelxeon 6768p firmware İncele
147intelxeon 6768p İncele
148intelxeon 6768p-b firmware İncele
149intelxeon 6768p-b İncele
150intelxeon 6774p firmware İncele
151intelxeon 6774p İncele
152intelxeon 6776p firmware İncele
153intelxeon 6776p İncele
154intelxeon 6776p-b firmware İncele
155intelxeon 6776p-b İncele
156intelxeon 6780e firmware İncele
157intelxeon 6780e İncele
158intelxeon 6781p firmware İncele
159intelxeon 6781p İncele
160intelxeon 6787p firmware İncele
161intelxeon 6787p İncele
162intelxeon 6788p firmware İncele
163intelxeon 6788p İncele
164intelxeon 6944p firmware İncele
165intelxeon 6944p İncele
166intelxeon 6952p firmware İncele
167intelxeon 6952p İncele
168intelxeon 6960p firmware İncele
169intelxeon 6960p İncele
170intelxeon 6962p firmware İncele
171intelxeon 6962p İncele
172intelxeon 6972p firmware İncele
173intelxeon 6972p İncele
174intelxeon 6978p firmware İncele
175intelxeon 6978p İncele
176intelxeon 6979p firmware İncele
177intelxeon 6979p İncele
178intelxeon 6980p firmware İncele
179intelxeon 6980p İncele
180intelxeon bronze 3408u firmware İncele
181intelxeon bronze 3408u İncele
182intelxeon bronze 3508u firmware İncele
183intelxeon bronze 3508u İncele
184intelxeon gold 5403n firmware İncele
185intelxeon gold 5403n İncele
186intelxeon gold 5411n firmware İncele
187intelxeon gold 5411n İncele
188intelxeon gold 5412u firmware İncele
189intelxeon gold 5412u İncele
190intelxeon gold 5415 firmware İncele
191intelxeon gold 5415 İncele
192intelxeon gold 5416s firmware İncele
193intelxeon gold 5416s İncele
194intelxeon gold 5418n firmware İncele
195intelxeon gold 5418n İncele
196intelxeon gold 5418y firmware İncele
197intelxeon gold 5418y İncele
198intelxeon gold 5420 firmware İncele
199intelxeon gold 5420 İncele
200intelxeon gold 5423n firmware İncele
Total Affected Vendor: 2|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
8.5CVSS V4_0HIGHCVSS:4.0/AV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:NCVE CNA
8.5CVSS V40HIGHCVSS:4.0/AV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD
7.2CVSS V31HIGHCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-20898 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-20898 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

8.5 / 10
Attack VectorLocalComplexityHighPrivilegesHighUser Interact.NoneConfidentialityHighIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:4.0/AV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Attack VectorLocal (Yerel)
Attack ComplexityHigh (Yüksek)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)High (Yüksek)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

N
n/a logo
n/a
I
intel logo
intel

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-20898"