PT-2025-6632 · Intel+3 · Uefi Firmware Csevariablestoragesmm+3

Eason + 1 · Publicado 2025-02-11 · Atualizado 2025-12-03 · CVE-2024-29214

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Firmware UEFI CseVariableStorageSmm para alguns Processadores Intel(R) (versões afetadas não especificadas)

Descrição O problema está relacionado à validação inadequada de entrada no firmware UEFI, o que pode permitir que um usuário privilegiado potencialmente realize uma elevação de privilégio via acesso local. Isso pode levar a violações de segurança, mas não são fornecidos detalhes específicos sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes do mundo real onde este problema foi explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2025-14707

ALT-PU-2025-15105

BDU:2025-02127

CVE-2024-29214

DLA-4095-1

INFBA-2025_2991

OESA-2025-1171

Produtos afetados

Alt Linux

Astra Linux

Debian

Uefi Firmware Csevariablestoragesmm

Referências · 37

• https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20250211 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36293 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1171 · Nota
• https://reddit.com/r/Operatingsystems/comments/1jcy1dr/debian_12100_released · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2024-29214 · Nota de Segurança
• https://support.oracle.com/signin/?kmContentId=2927522 · Nota
• https://osv.dev/vulnerability/DLA-4095-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-43758 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-29214 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://twitter.com/CveFindCom/status/1889789694516273346 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-29214 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31068 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2024-29214 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante