Skip to content
OpenAdvisories

Summary

Ein Angreifer kann mehrere Schwachstellen in Intel Prozessor und Intel Chipset ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

Product

Der Prozessor ist das zentrale Rechenwerk eines Computers.
Intel stellt Chipsätze her, die auf Mainboards zur Ansteuerung der Intel Prozessoren eingesetzt werden.

Vulnerabilities 15

  • High 8.6

    Out-of-bounds write in the firmware for the Intel(R) AMT and Intel(R) Standard Manageability within Ring 3: User Applic…

  • High 7.9

    Race condition for some TDX Module within Ring 0: Hypervisor may allow an escalation of privilege. System software adve…

  • Medium 6.8

    Null pointer dereference in the firmware for some Intel(R) AMT and Intel(R) Standard Manageability within Ring 0: Kerne…

  • Medium 6.0

    Loop with unreachable exit condition ('infinite loop') for some Intel(R) Platform within Ring 0: Kernel may allow a den…

  • Medium 5.5

    Improper conditions check in some firmware for some Intel(R) NPU Drivers within Ring 1: Device Drivers may allow a deni…

  • Medium 5.3

    Race condition for some TDX Module before version tdx1.5 within Ring 0: Hypervisor may allow a denial of service. Autho…

  • Medium 4.7

    Improper buffer restrictions in the firmware for the TDX Module may allow an escalation of privilege. System software a…

  • Medium 4.7

    Improper conditions check in some firmware for some Intel(R) NPU Drivers within Ring 1: Device Drivers may allow a deni…

  • Medium 4.4

    Out-of-bounds read for some TDX before version tdx module 1.5.24 within Ring 0: Hypervisor may allow an information dis…

  • Medium 4.1

    Exposure of sensitive information during transient execution for some TDX within Ring 0: Hypervisor may allow an inform…

  • Medium 4.1

    Out-of-bounds read in the firmware for some Intel(R) Converged Security and Management Engine (CSME) Firmware (FW) with…

  • Medium 4.1

    Out-of-bounds read for some TDX Module before version tdx1.5 within Ring 0: Hypervisor may allow an information disclos…

  • Medium 4.1

    Use of uninitialized variable for some TDX Module before version tdx1.5 within Ring 0: Hypervisor may allow an informat…

  • Low 3.9

    Improper handling of values in the microcode flow for some Intel(R) Processor Family may allow an escalation of privile…

  • Low 3.3

    Improper conditions check in some firmware for some Intel(R) NPU Drivers within Ring 3: User Applications may allow an …

Revision history

  1. #14

    Neue Updates von Dell aufgenommen

  2. #13

    Neue Updates von Dell aufgenommen

  3. #12

    Neue Updates von Dell aufgenommen

  4. #11

    Neue Updates von HP aufgenommen

  5. #10

    Neue Updates von HP aufgenommen

  6. #9

    Neue Updates von SUSE aufgenommen

  7. #8

    Neue Updates von SUSE aufgenommen

  8. #7

    Neue Updates von SUSE aufgenommen

  9. #6

    Neue Updates von Ubuntu aufgenommen

  10. #5

    Neue Updates von Dell aufgenommen

  11. #4

    Neue Updates von SUSE aufgenommen

  12. #3

    Neue Updates von SUSE aufgenommen

  13. #2

    Neue Updates von openSUSE aufgenommen

  14. #1

    Initiale Fassung

References