【软件包名】

microcode_ctl

【CVE ID】

CVE-2023-45745

【漏洞评级】

High

【评分向量】

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

【CWE ID】

CWE-20

【漏洞描述】

Improper input validation in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user to potentially enable escalation of privilege via local access.

【参考链接】