CVE-2025-9614

mediumPriorität · verfolgen · 0EPSS 0.001 · 2. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.13% (2nd) EPSS

CVSS 6.5 · medium

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-23

An issue was discovered in the PCI Express (PCIe) Integrity and Data Encryption (IDE) specification, where insufficient guidance on re-keying and stream flushing during device rebinding may allow stale write transactions from a previous security context to be processed in a new one. This can lead to unintended data access across trusted domains, compromising confidentiality and integrity.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 2.5

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

AMD Prozessor EPYC 9005 Seriesalle Versionencert_bundDEcpe:/h:amd:amd_processor:epyc_9005_series
AMD Prozessor EPYC Embedded 9005 Seriesalle Versionencert_bundDEcpe:/h:amd:amd_processor:epyc_embedded_9005_series
Intel Prozessor Xeon 6 with P-coresalle Versionencert_bundDEcpe:/h:intel:intel_prozessor:xeon_6_with_p-cores
Intel Prozessor Xeon 6700P-B/6500P-B series SoC with P-Coresalle Versionencert_bundDEcpe:/h:intel:intel_prozessor:xeon_6700p-b6500p-b_series_soc_with_p-cores
PCI-SIG PCI Express Integrity and Data Encryption (PCIe IDE) Specification0 → 6.5-Rev7.0enisa_euvdEU
PCI-SIG PCI Express Integrity and Data Encryption (PCIe IDE) Specification0 → 7.1-Rev7.0enisa_euvdEU
pcisig pci express integrity and data encryptionalle VersionennvdUScpe:2.3:a:pcisig:pci_express_integrity_and_data_encryption:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2809AMD- und Intel-Prozessoren (PCIe IDE): Mehrere SchwachstellenDeutsch2025-12-09csaf · cert_bundDE
Ein lokaler privilegierter Angreifer kann mehrere Schwachstellen in der PCI Express (PCIe) Integrity and Data Encryption (IDE)-Spezifikation ausnutzen, die mehrere AMD- und Intel-Prozessoren betreffen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org

veröffentlicht 2025-12-09geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan