Intel vulnerabilities

32 CVEs tracked

Intel appears in this reporting cycle primarily through novel research attacks and its scheduled patch bundle. The key event is the TONTOU attack by MIT researchers, a new interrupt injection technique that bypasses Spectre v2 defenses on both Intel and AMD CPUs. Simultaneously, Intel's Patch Tuesday addressed over 80 vulnerabilities, including high-severity privilege escalation flaws. Defenders should prioritize patching for denial-of-service risks like CVE-2026-20778 (out-of-bounds read in PROSet/Wireless WiFi) and CVE-2026-20776 (improper conditions check), along with CVE-2026-20775 affecting TDX modules. Attention must also be given to the third-party driver issue CVE-2026-18909, a stack-based buffer overflow in ELAN Smart-Pad during Intel SMBus recovery.

Azərbaycanca: Intel hesabat dövründə əsasən yeni araşdırma zəiflikləri və yamaq dəsti yeniləmələri ilə diqqət mərkəzindədir. Əsas hadisə MIT tədqiqatçılarının həm Intel, həm də AMD prosessorlarında Spectre v2 müdafiələrini keçə bilən TONTOU adlı yeni 'Interrupt Injection' hücum texnikasıdır. Bundan əlavə, Intel 'Patch Tuesday' çərçivəsində imtiyaz artımına səbəb ola biləcək 80-dən çox boşluğu aradan qaldırıb. Müdafiəçilər CVE-2026-20778 (PROSet/Wireless WiFi-də 'out-of-bounds read'), CVE-2026-20776 (şərt yoxlaması zəifliyi) kimi denial-of-service yarada bilən boşluqlara, həmçinin TDX modullarını təsir edən CVE-2026-20775 kimi səhvlərə diqqət yetirməli, eyni zamanda ELAN Smart-Pad sürücüləri ilə bağlı CVE-2026-18909 buffer overflow riskini nəzərə almalıdır.

This hub is built from skopnix's own reporting on Intel: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.