PT-2025-6631 · Intel+3 · Intel Processors+3

Eason + 1 · Publicado 2025-02-11 · Atualizado 2025-12-03 · CVE-2024-28127

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Processadores Intel(R) (versões afetadas não especificadas)

Descrição O problema está relacionado à validação inadequada de entrada no firmware UEFI de alguns Processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize uma elevação de privilégio via acesso local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2025-14707

ALT-PU-2025-15105

BDU:2025-02097

CVE-2024-28127

DLA-4095-1

INFBA-2025_2991

OESA-2025-1171

Produtos afetados

Alt Linux

Astra Linux

Debian

Intel Processors

Referências · 37

• https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20250211 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36293 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1171 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-29214 · Nota de Segurança
• https://reddit.com/r/Operatingsystems/comments/1jcy1dr/debian_12100_released · Publicação no Reddit
• https://support.oracle.com/signin/?kmContentId=2927522 · Nota
• https://osv.dev/vulnerability/DLA-4095-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-28127 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-43758 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2024-28127 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2024-28127 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-31068 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-28127 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante