PT-2025-6659 · Intel+9 · Intel Processors+9

Alyssa Milburn + 3 · Publicado 2025-02-11 · Atualizado 2025-12-03 · CVE-2024-39279

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

Nome do Software Vulnerável e Versões Afetadas Processadores Intel(R) (versões afetadas não especificadas)

Descrição O problema está relacionado à granularidade insuficiente do controle de acesso no firmware UEFI, o que pode permitir que um usuário autenticado potencialmente cause uma negação de serviço via acesso local.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1220

Identificadores relacionados

ALSA-2025:7043

ALT-PU-2025-14707

ALT-PU-2025-15105

BDU:2025-02098

CVE-2024-39279

DLA-4095-1

INFSA-2025_7043

OESA-2025-1171

RHSA-2025:7043

RHSA-2025_7043

USN-7269-1

USN-7269-2

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Debian

Intel Processors

Linuxmint

Red Hat

Red Os

Rocky Linux

Ubuntu

Referências · 52

• https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20250211 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36293 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-7269-2 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1171 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-29214 · Nota de Segurança
• https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:7043?lang=ru · Nota
• https://support.oracle.com/signin/?kmContentId=2927522 · Nota
• https://ubuntu.com/security/notices/USN-7269-1 · Aviso do Fabricante
• https://reddit.com/r/Operatingsystems/comments/1jcy1dr/debian_12100_released · Publicação no Reddit
• https://osv.dev/vulnerability/DLA-4095-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1890046679056875534 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-39279 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-43758 · Nota de Segurança
• https://bugzilla.redhat.com/2345363 · Nota
• https://bugzilla.redhat.com/2345421 · Nota