PT-2025-6625 · Intel+3 · Intel Processors+3

Eason + 1 · Publicado 2025-02-11 · Atualizado 2025-12-03 · CVE-2024-24582

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Processadores Intel(R) (versões afetadas não especificadas)

Descrição O problema está relacionado à validação inadequada de entrada no recurso XmlCli do firmware UEFI, o que pode permitir que um usuário privilegiado potencialmente realize elevação de privilégio via acesso local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2025-14707

ALT-PU-2025-15105

BDU:2025-02096

CVE-2024-24582

DLA-4095-1

INFBA-2025_2991

OESA-2025-1171

Produtos afetados

Alt Linux

Astra Linux

Debian

Intel Processors

Referências · 40

• https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20250211 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36293 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1171 · Nota
• https://reddit.com/r/Operatingsystems/comments/1jcy1dr/debian_12100_released · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2024-29214 · Nota de Segurança
• https://twitter.com/cybercronai/status/1890234883038990685 · Publicação no Twitter
• https://support.oracle.com/signin/?kmContentId=2927522 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-24582 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1889789713927561582 · Publicação no Twitter
• https://osv.dev/vulnerability/DLA-4095-1 · Aviso do Fabricante
• https://reddit.com/r/LenovoLegion/comments/1ldkkdk/new_gen8_bios_kwcn50ww_with_intel_microcode_0x12e · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2023-43758 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-24582 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1890046681531519456 · Publicação no Twitter
• https://reddit.com/r/YogaPro9i/comments/1k5xhor/new_bios_update_yoga_pro_9i_gen_9_nkcn31ww · Publicação no Reddit