PT-2026-7313 · Intel · Intel Quickassist Technology

CVE-2025-35998 · Publicado 2026-02-10 · Atualizado 2026-02-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Intel Quick Assist Technology (versões afetadas não especificadas)

Descrição Um mecanismo de proteção ausente para uma interface de hardware alternativa no Ring 0 pode permitir uma elevação de privilégio. Um adversário de software do sistema com acesso de usuário privilegiado e um ataque de baixa complexidade pode possibilitar a elevação de privilégio. Isso poderia ocorrer por meio de acesso local, exigindo conhecimento interno especial e sem interação do usuário. O problema pode afetar a confidencialidade e a integridade do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1299

CWE-1220

Identificadores relacionados

CVE-2025-35998

RHSA-2026:6888

Produtos afetados

Intel Quickassist Technology

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-35998 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2438523 · Nota
• https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-35998.json · Nota
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01406.html · Nota
• https://access.redhat.com/errata/RHSA-2026:6888 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2021279064330260817 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2025-35998 · Nota