Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel VROC ausnutzen, um seine Privilegien zu erhöhen und um einen Denial-of-Service-Zustand zu erzeugen.
Product
Intel VROC (Virtual RAID on CPU) ermöglicht es, RAID (Redundant Array of Independent Disks) direkt auf den Prozessoren der Intel Xeon Scalable Plattform und bestimmten Intel Core X-Prozessoren auszuführen, ohne eine separate Hardware-RAID-Karte zu benötigen
Vulnerabilities 2
-
Medium 6.8
Insufficient control flow management in some Intel(R) VROC software before version 8.6.0.3001 may allow an authenticate…
-
Low 3.9
Improper Input Validation in some Intel(R) VROC software before version 8.6.0.2003 may allow an authenticated user to p…
Revision history
-
#2
Neue Updates von LENOVO aufgenommen
-
#1
Initiale Fassung
References
-
Intel VROC Software Advisory vom 2024-11-12
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01154.html
-
Dell Security Advisory DSA-2024-388 vom 2024-11-12
https://www.dell.com/support/kbdoc/de-de/000228447/dsa-2024-388
-
HP Security Bulletin HPSBHF03985 vom 2024-09-11
https://support.hp.com/us-en/document/ish_11551600-11551647-16/HPSBHF03985
-
Lenovo Security Advisory LEN-167701 vom 2024-11-14
https://support.lenovo.com/us/en/product_security/LEN-167701