PT-2024-5889 · Intel+9 · Intel Processors+9

Publicado 2024-02-14 · Atualizado 2025-03-26 · CVE-2023-39368

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Processadores Intel(R) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha no mecanismo de proteção do regulador de bloqueio de barramento em alguns processadores Intel(R), o que pode permitir que um usuário não autenticado potencialmente provoque uma negação de serviço por meio do acesso à rede. Isso poderia ser explorado para causar uma interrupção no serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

ALSA-2024:9401

ALT-PU-2024-8656

ALT-PU-2024-8668

BDU:2024-06692

CVE-2023-39368

DLA-3808-1

INFSA-2024_9401

MGASA-2024-0103

OESA-2024-1295

OESA-2024-1732

OPENSUSE-SU-2024:13769-1

OPENSUSE-SU-2024_1139-1

RHSA-2024:9401

RHSA-2024_9401

RLSA-2024:9401

SUSE-SU-2024:0917-1

SUSE-SU-2024:1139-1

SUSE-SU-2025:1032-1

SUSE-SU-2025:20020-1

USN-6797-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Intel Processors

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 128

• https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240312 · Nota
• https://cve.org/CVERecord?id=CVE-2023-39368 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2025:1032-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-24968 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2023-39368 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11 · Nota
• https://suse.com/security/cve/CVE-2024-37020 · Nota
• https://suse.com/security/cve/CVE-2022-41804 · Nota
• https://docs.bell-sw.com/security/advisories/BELL-SA-2024-24 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=33015 · Nota
• https://access.redhat.com/security/cve/CVE-2023-28746 · Nota
• https://suse.com/security/cve/CVE-2024-21853 · Nota
• https://t.me/cvenotify/79110 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2023-22655 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-45745 · Nota de Segurança