PT-2025-32725 · Intel+4 · Intel Xeon Processors+4

Publicado 2025-08-12 · Atualizado 2025-11-26 · CVE-2025-24305

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: Processadores Intel(R) Xeon(R) (versões afetadas não especificadas)

Descrição: O gerenciamento insuficiente de fluxo de controle no firmware do Módulo de Confiança de Verificação de Alias (ACTM) pode permitir que um usuário privilegiado potencialmente realize escalonamento de privilégio via acesso local.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-691

Identificadores relacionados

ALT-PU-2025-14707

BDU:2025-15557

CVE-2025-24305

DLA-4347-1

DSA-6030-1

MGASA-2025-0236

OESA-2025-2071

USN-7866-1

Produtos afetados

Alt Linux

Debian

Intel Xeon Processors

Linuxmint

Ubuntu

Referências · 44

• https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20250812 · Nota
• https://lists.debian.org/debian-lts-announce/2025/10/msg00027.html · Nota
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01313.html · Nota
• https://osv.dev/vulnerability/CVE-2025-24305 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0236 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2071 · Nota
• https://ubuntu.com/security/CVE-2025-32086 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2025-24305 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-24305 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=34629 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-32086 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-22889 · Nota de Segurança
• https://twitter.com/CVEnew/status/1955317501082157267 · Publicação no Twitter
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-21090 · Nota de Segurança