PT-2025-51801 · Msi · Msi Motherboard

Mohamed Al-Sharifi + 1 · Publicado 2025-12-17 · Atualizado 2026-03-10 · CVE-2025-14303

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Placa-mãe MSI (versões afetadas não especificadas)

Descrição Determinados modelos de placas-mãe MSI são afetados por uma Falha de Mecanismo de Proteção. O problema decorre do IOMMU não estar habilitado corretamente, permitindo que atacantes físicos não autenticados utilizem um dispositivo PCIe com capacidade de DMA para ler e escrever memória física arbitrária antes que o kernel do sistema operacional e seus recursos de segurança sejam inicializados. Isso poderia potencialmente comprometer a integridade e a confidencialidade do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2026-00908

CVE-2025-14303

Produtos afetados

Msi Motherboard

Referências · 12

• https://bdu.fstec.ru/vul/2026-00908 · Nota de Segurança
• https://t.me/cveNotify/146043 · Publicação no Telegram
• https://habr.com/ru/news/978790/?ysclid=mkxsj7feol266182909 · Nota
• https://twitter.com/CVEnew/status/2001350833007661111 · Publicação no Twitter
• https://csr.msi.com/global/product-security-advisories · Aviso do Fabricante
• https://t.me/CVEtracker/40024 · Publicação no Telegram
• https://t.me/true_secator/7748 · Publicação no Telegram
• https://twitter.com/craigbob99/status/2003825140187218125 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14303 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-10576-0a0fd-1.html · Nota
• https://xakep.ru/2025/12/22/uefi-bug · Nota
• https://twcert.org.tw/en/cp-139-10577-3cd58-2.html · Nota