Summary
Ein Angreifer kann mehrere Schwachstellen in der Intel FPGA Firmware ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
Product
Die Firmware ist eine in die Geräte fest eingebettete Software, die dort grundlegende Funktionen leistet.
Vulnerabilities 3
-
High 7.6
Unchecked return value in SDM firmware for Intel(R) Stratix 10 and Intel(R) Agilex 7 FPGAs before version 23.3 may allo…
-
Medium 5.7
Out of bounds write in firmware for some Intel(R) FPGA products before version 2.9.0 may allow escalation of privilege …
-
Medium 4.4
Improper input validation in firmware for some Intel(R) FPGA products before version 2.9.1 may allow denial of service.
Revision history
-
#1
Initiale Fassung
References
-
Intel Security Advisory INTEL-SA-01007 vom 2024-05-14
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01007.html
-
Intel Security Advisory INTEL-SA-01050 vom 2024-05-14
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01050.html