PT-2025-50218 · Unknown+1 · Pci Express+1

CVE-2025-9613 · Publicado 2025-12-09 · Atualizado 2025-12-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Especificação PCI Express (PCIe) Integrity and Data Encryption (IDE) (versões afetadas não especificadas)

Descrição A especificação PCI Express (PCIe) Integrity and Data Encryption (IDE) contém uma falha relacionada a orientações inadequadas sobre a reutilização de tags após timeouts de conclusão. Isso pode levar a múltiplas Solicitações Non-Posted pendentes utilizando a mesma tag, resultando em uma condição de aliasing de tag. Essa condição pode fazer com que completions sejam incorretamente entregues ao contexto de segurança errado, potencialmente comprometendo a integridade e a confidencialidade dos dados.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2025-9613

Produtos afetados

Pci Express

Pcie Ide

Referências · 7

• https://pcisig.com/PCIeIDEStandardVulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-9613 · Nota de Segurança
• https://t.me/true_secator/7712 · Publicação no Telegram
• https://reddit.com/r/pwnhub/comments/1pjanv8/intel_and_amd_processors_vulnerable_to_pcie · Publicação no Reddit
• https://twitter.com/CVEnew/status/1998732828939551078 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1pj4sjz/three_pcie_encryption_weaknesses_expose_pcie_50 · Publicação no Reddit
• https://pcisig.com/specifications · Nota