PT-2025-36382 · Intel · Iommu

Publicado 2025-09-06 · Atualizado 2025-09-06 · CVE-2023-31351

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas versões anteriores à 12.0 Hotfix 91155

Descrição Restrição inadequada de operações no IOMMU pode permitir que um hipervisor malicioso acesse a memória privada da máquina convidada, resultando em perda de integridade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2023-31351

Produtos afetados

Iommu

Referências · 5

• https://amd.com/en/resources/product-security/bulletin/AMD-SB-3014.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-31351 · Nota de Segurança
• https://t.me/CVEtracker/31884 · Publicação no Telegram
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-5007.html · Nota
• https://twitter.com/CVEnew/status/1964379884400025840 · Publicação no Twitter