待验证50% 置信事实精确时间
Pantsdown（CVE-2019-6260）漏洞允许通过网络未经认证直接读写BMC物理内存
1
来源数
50%
置信度
长期有效
时效性
2026/8/6
首次发现
来源
相关事实
待验证Intel TDX和AMD SEV-SNP通过对VM内存进行硬件加密和完整性保护，使得即便Hypervisor被攻陷Guest VM内存也无法被读取或篡改70% 相似待验证CVE-2020-9906是一个可被远程利用的内存破坏漏洞，使攻击者在物理距离内无需用户交互即可实现代码执行69% 相似已验证CVE-2019-5736（runc漏洞）允许恶意容器覆盖宿主机上的runc二进制文件，实现容器逃逸68% 相似待验证攻击载荷会扫描 .npmrc 中的 npm 认证令牌、AWS/GCP/Azure 云凭证、环境变量中的密钥以及 CI/CD 部署密钥67% 相似待验证支持数据加密需关注是否有硬件AES-NI指令集（现代x86 CPU基本都有）以保证加密卷读写不掉速，以及系统是否支持全盘加密+加密远程访问（如Tailscale/WireGuard内网穿透），避免直接公网映射端口暴露服务65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/697144API
curl https://kongchang.com/api/v1/knowledge/claims/697144MCP
get_claim(id=697144)