Vulnerabilidades

DOS transitorio al analizar MBSSID durante la nueva generación de IE en el frame de sonda/baliza cuando la verificación de longitud de IE falta o es incorrecta.

Corrupción de memoria cuando el cliente BTFM envía nuevos mensajes a través de Slimbus a ADSP.

DOS transitorio durante el manejo del evento PS cuando el valor de desplazamiento de longitud del nombre del servicio del programa se establece en 255.

Corrupción de memoria cuando el valor de desplazamiento de frecuencia alternativa se establece en 255.

Corrupción de memoria cuando se invoca un comando de parche Firehose no válido.

Problema criptográfico al analizar claves RSA en formato COBR.

Dell Dock Firmware y Dell Client Platform contienen una vulnerabilidad de resolución de enlace incorrecta durante la instalación que provoca la eliminación arbitraria de carpetas, lo que podría provocar una escalada de privilegios o una denegación de servicio.

El filtrado incompleto de elementos especiales en el software del módulo Intel(R) TDX anterior a la versión TDX_1.5.01.00.592 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Una validación de entrada incorrecta en el firmware de algunos Intel(R) NUC puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada en algunos software Intel(R) VTune(TM) Profiler anteriores a las versiones 2024.1 puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el controlador en modo kernel para algunos firmware de la familia Intel(R) Server Board S2600ST anteriores a la versión 02.01.0017 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada en algún software Intel(R) IPP anterior a la versión 2021.11 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada para algún software de la Librería Intel(R) MPI anterior a la versión 2021.12 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada para algunos software Intel(R) Trace Analyzer and Collector anteriores a la versión 2022.1 puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos software Intel(R) Arc(TM) e Iris(R) Xe Graphics anteriores a la versión 31.0.101.4824 puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso local.

La ruta de búsqueda no controlada en algún software Intel(R) GPA anterior a la versión 2024.1 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos en el instalador de software para Intel(R) MAS (GUI) pueden permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso local.

La ruta de búsqueda no controlada para algún software Intel(R) Simics Package Manager anterior a la versión 1.8.3 puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos para algunos software Intel(R) Advisor anteriores a la versión 2024.1 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunas herramientas Intel(R) UEFI Integrator en Aptio V para Intel(R) NUC puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Las regiones reflejadas con diferentes valores en los procesadores escalables Intel(R) Xeon(R) de tercera generación pueden permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local.

El control de acceso inadecuado en el firmware para algunos productos Intel(R) FPGA anteriores a la versión 24.1 puede permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local.

Las restricciones de búfer inadecuadas en algunas distribuciones Intel(R) para software GDB anteriores a la versión 2024.0.1 pueden permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Los permisos heredados inseguros en algunos instaladores del software Intel(R) HID Event Filter anteriores a la versión 2.2.2.1 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en el controlador en modo kernel de Linux para algunos Intel(R) Ethernet Network Controllers and Adapters anteriores a la versión 28.3 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.