CVE-2026-20709该漏洞是由于部分Intel Pentium Silver和Celeron J/N系列处理器硬件中使用了默认加密密钥。具备物理访问权限的特权攻击者利用特殊内部知识进行高复杂度的硬件逆向工程攻击,可能导致权限提升。攻击无需用户交互,可能影响系统的机密性和完整性。
该漏洞源于Intel特定系列处理器在硬件制造或设计阶段使用了硬编码的默认加密密钥,而非唯一的设备特定密钥。该密钥通常用于保护敏感数据或固件完整性。攻击者需要具备极高的硬件逆向工程能力,以及关于芯片内部架构的特殊内部知识。攻击必须通过物理接触设备进行(AV:P),且攻击者本身需要在系统上拥有高权限(PR:H)。利用该漏洞,攻击者可以绕过硬件级别的加密保护,提取敏感信息或篡改系统状态,从而导致机密性和完整性的严重破坏。由于攻击复杂度高且需要物理接触,实际利用难度较大。