Skip to content
OpenAdvisories
Medium WID-SEC-2025-0323 11 CVEs

Intel Firmware: Mehrere Schwachstellen

Published Feb 11, 2025 · Updated May 5, 2026 · Revision 12 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: Fujitsu Vendor: HP Vendor: HPE Vendor: Intel Vendor: Lenovo Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: BIOS Product: BIOS Product: BIOS Product: Computer Product: Computer Product: Enterprise Linux Product: Firmware Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: PowerEdge Product: PowerScale OneFS Product: ProLiant Product: Rocky Linux Product: Synergy

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in der Intel Firmware ausnutzen, um erweiterte Rechte zu erlangen, einen Denial of Service Zustand herbeizuführen oder vertrauliche Informationen preiszugeben.

Product

Die Firmware ist eine in die Geräte fest eingebettete Software, die dort grundlegende Funktionen leistet.

Vulnerabilities 11

  • High 8.2
    CVE-2023-43758

    Improper input validation in UEFI firmware for some Intel(R) processors may allow a privileged user to potentially enab…

    intel-microcode intel-ucode Debian Alpine
  • High 7.5
    CVE-2023-34440

    Improper input validation in UEFI firmware for some Intel(R) Processors may allow a privileged user to potentially enab…

    intel-microcode Debian
  • High 7.5
    CVE-2024-24582

    Improper input validation in XmlCli feature for UEFI firmware for some Intel(R) processors may allow privileged user to…

    intel-microcode Debian
  • High 7.5
    CVE-2024-28127

    Improper input validation in UEFI firmware for some Intel(R) Processors may allow a privileged user to potentially enab…

    intel-microcode Debian
  • High 7.5
    CVE-2024-29214

    Improper input validation in UEFI firmware CseVariableStorageSmm for some Intel(R) Processors may allow a privileged us…

    intel-microcode Debian
  • High 7.5
    CVE-2024-31155

    Improper buffer restrictions in the UEFI firmware for some Intel(R) Processors may allow a privileged user to potential…

  • Medium 6.5
    CVE-2024-39279

    Insufficient granularity of access control in UEFI firmware in some Intel(R) processors may allow a authenticated user …

    intel-microcode intel-microcode Debian Ubuntu
  • Medium 5.3
    CVE-2024-21859

    Improper buffer restrictions in the UEFI firmware for some Intel(R) Processors may allow a privileged user to potential…

  • Medium 5.3
    CVE-2024-28047

    Improper input validation in UEFI firmware for some Intel(R) Processors may allow a privileged user to potentially enab…

    intel-microcode Debian
  • Medium 5.3
    CVE-2024-31157

    Improper initialization in UEFI firmware OutOfBandXML module in some Intel(R) Processors may allow a privileged user to…

    intel-microcode Debian
  • Low 2.3
    CVE-2024-25571

    Improper input validation in some Intel(R) SPS firmware before SPS_E5_06.01.04.059.0 may allow a privileged user to pot…

Revision history

  1. #12

    Neue Updates von Dell aufgenommen

  2. #11

    Neue Updates von Dell aufgenommen

  3. #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Neue Updates von Dell aufgenommen

  6. #7

    Neue Updates von Debian aufgenommen

  7. #6

    Neue Updates von HP aufgenommen

  8. #5

    Neue Updates von Amazon aufgenommen

  9. #4

    Neue Updates von Ubuntu aufgenommen

  10. #3

    Neue Updates von Fedora aufgenommen

  11. #2

    Neue Updates aufgenommen

  12. #1

    Initiale Fassung

References