PT-2024-23746 · Intel+7 · Intel Processors+7

Alyssa Milburn + 2 · Publicado 2024-12-20 · Atualizado 2025-11-26 · CVE-2024-31068

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.6

Média

Vetor base

AV:L/AC:H/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

Processadores Intel(R) (versões afetadas não especificadas)

Descrição

O problema está relacionado a máquinas de estados finitos (FSMs) inadequadas na lógica de hardware de alguns processadores Intel(R). Isso pode permitir que um usuário com privilégios cause potencialmente uma negação de serviço por meio de acesso local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1220

CWE-1245

Identificadores relacionados

ALT-PU-2025-14707

BDU:2025-02098

BDU:2025-02109

CVE-2024-31068

DLA-4095-1

MGASA-2025-0068

OESA-2025-1171

OPENSUSE-SU-2025:14803-1

OPENSUSE-SU-2025_0591-1

SUSE-SU-2025:0569-1

SUSE-SU-2025:0591-1

SUSE-SU-2025:1032-1

SUSE-SU-2025:20158-1

SUSE-SU-2025:20286-1

SUSE-SU-2025_0569-1

SUSE-SU-2025_0591-1

USN-7269-1

USN-7269-2

Produtos afetados

Alt Linux

Astra Linux

Debian

Intel Processors

Linuxmint

Red Os

Suse

Ubuntu

Referências · 101

• https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20250211 · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-31068 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7269-2 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1171 · Nota
• https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:7043?lang=ru · Nota
• https://support.oracle.com/signin/?kmContentId=2927522 · Nota
• https://ubuntu.com/security/notices/USN-7269-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-24968 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:1032-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2024-31068 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-37020 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-43758 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-41804 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2024-31068 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0068 · Aviso do Fabricante