Paul Grosen

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado a máquinas de estados finitos (FSMs) inadequadas na lógica de hardware de alguns processadores Intel(R). Isso pode permitir que um usuário com privilégios cause potencialmente uma negação de serviço por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** Uma falha no mecanismo de proteção do SPP em alguns processadores Intel(R) pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Família de processadores Intel® Xeon® (E-Core) (versões afetadas não especificadas) **Descrição** Uma falha no mecanismo de proteção do SPP em alguns processadores da família Intel(R) Xeon(R) (E-Core) pode permitir que um usuário autenticado potencialmente obtenha escalonamento de privilégios por meio de acesso local. Esse problema pode permitir que um usuário autenticado aumente seus privilégios por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Processadores Intel(R) (versões afetadas não especificadas) Descrição: O problema está relacionado ao isolamento inadequado no mecanismo de cache de fluxo de alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para obter privilégios elevados. A vulnerabilidade está associada ao isolamento incorreto de recursos compartilhados entre agentes confiáveis e não confiáveis no microcódigo do processador. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processador Intel(R) Core(TM) Ultra (versões afetadas não especificadas) **Descrição** O problema está relacionado ao isolamento inadequado no mecanismo de cache de fluxo, o que pode permitir que um usuário autenticado potencialmente habilite a escalada de privilégios por meio de acesso local. Isso se deve ao isolamento incorreto de recursos compartilhados entre agentes confiáveis e não confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Intel Processors (affected versions not specified) **Description** A sequence of processor instructions can lead to unexpected behavior in some Intel processors, potentially allowing an authenticated user to enable escalation of privilege, information disclosure, or denial of service via local access. This issue is related to the interpretation of redundant prefixes and can cause the system to crash or become unresponsive. The vulnerability, termed Reptar, primarily affects multi-tenant virtualized environments where multiple virtual machines are run on the same host. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Medtronic MyCareLink Smart 25000 – todas as versões **Descrição** A vulnerabilidade permite que um invasor que obtenha autenticação execute um comando de depuração, que é enviado ao leitor, causando um estouro de pilha na pilha do MCL Smart Reader. Esse estouro de pilha permite que o invasor execute código remotamente no MCL Smart Reader, podendo levar ao controle do dispositivo. **Recomendações** Para o Medtronic MyCareLink Smart 25000, todas as versões, como solução temporária, considere restringir o acesso ao comando de depuração até que uma correção esteja disponível. Além disso, restrinja o acesso ao MCL Smart Reader para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.