PT-2025-6488 · Intel+3 · Intel Processors+3

Eason + 1 · Publicado 2025-02-11 · Atualizado 2025-12-03 · CVE-2023-43758

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Processadores Intel(R) (versões afetadas não especificadas)

Descrição O problema está relacionado à validação inadequada de entrada no firmware UEFI de alguns processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize a elevação de privilégio via acesso local. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes no mundo real onde este problema foi explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2025-14707

ALT-PU-2025-15105

BDU:2025-02145

CVE-2023-43758

DLA-4095-1

INFBA-2025_2991

MGASA-2025-0068

OESA-2025-1171

Produtos afetados

Alt Linux

Astra Linux

Debian

Intel Processors

Referências · 42

• https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20250211 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36293 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1171 · Nota
• https://reddit.com/r/Operatingsystems/comments/1jcy1dr/debian_12100_released · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2024-29214 · Nota de Segurança
• https://support.oracle.com/signin/?kmContentId=2927522 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=34020 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-43758 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4095-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-43758 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2023-43758 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2025-0068 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2023-43758 · Nota
• https://twitter.com/CveFindCom/status/1889789773516005543 · Publicação no Twitter