DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
AMD- und Intel-Prozessoren (PCIe IDE): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-12-09
Ein lokaler privilegierter Angreifer kann mehrere Schwachstellen in der PCI Express (PCIe) Integrity and Data Encryption (IDE)-Spezifikation ausnutzen, die mehrere AMD- und Intel-Prozessoren betreffen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-9614US | — | — | ||
An issue was discovered in the PCI Express (PCIe) Integrity and Data Encryption (IDE) specification, where insufficient guidance on re-keying and stream flushing during device rebi… | ||||
| CVE-2025-9613US | — | — | ||
A vulnerability was discovered in the PCI Express (PCIe) Integrity and Data Encryption (IDE) specification, where insufficient guidance on tag reuse after completion timeouts may a… | ||||
| CVE-2025-9612US | — | — | ||
An issue was discovered in the PCI Express (PCIe) Integrity and Data Encryption (IDE) specification, where insufficient guidance on Transaction Layer Packet (TLP) ordering and tag… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CERT/CC VU#404544 vom 2025-12-09external
- PCI Special Interest Group - PCIe IDE Standard Vulnerabilities vom 2025-12-09external
- WID-SEC-W-2025-2809 - CSAF Versionself
- WID-SEC-2025-2809 - Portal Versionself
- AMD Security Bulletin AMD-SB-7056 vom 2025-12-09external
- Intel Security Advisory INTEL-SA-01409 vom 2025-12-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan