Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Élévation de privilèges

Systèmes affectés

  • Bibliothèque Libva iotg-lin-gfx-libva toutes verions
  • Bibliothèque Libva versions antérieures à 2.20.0
  • Installateur Endurance Gaming Mode versions antérieures à 1.3.937.0
  • Intel Advisor versions antérieures à 2024.0
  • Intel Agilex 7 FPGA et SoC FPGA versions antérieures à 2.9.0
  • Intel Arc & Iris Xe Graphics versions antérieures à 31.0.101.5081
  • Intel Arc Control versions antérieures à 1.73.5335.2
  • Intel Chipset Device Software versions antérieures à 10.1.19444.8378
  • Intel Code Base Investigator (CBI) versions antérieures à 1.1.0
  • Intel Computing Improvement Program versions antérieures à 2.4.10654
  • Intel Context Sensing Technology (CST) versions antérieures à 2.1.10300
  • Intel Data Center GPU Max Series 1100 and 1550 toutes versions
  • Intel Distribution pour GDB versions antérieures à 2024.0
  • Intel Dynamic Load Balancer versions antérieures à 8.5.0
  • Intel Dynamic Tuning Technology (DTT) sans les derniers correctifs de sécurité
  • Intel Ethernet Adapter Complete Driver Pack versions antérieures à 28.3
  • Intel Ethernet Adapters versions antérieures à 29.0.1
  • Intel Ethernet Connections Boot Utility, Preboot Images et EFI Drivers versions antérieures à 28.3
  • Intel Extreme Tuning Utility (XTU) versions antérieures à 7.14.0.15
  • Intel Graphics Command Center Service embarqué dans le pilote Intel Graphics Windows DCH versions antérieures à 31.0.101.3790 et 31.0.101.2114
  • Intel Graphics Performance Analyzers (GPA) Framework versions antérieures à 2023.4.
  • Intel Graphics Performance Analyzers (GPA) versions antérieures à 2023.4.
  • Intel HPC Toolkit versions antérieures à 2024.0
  • Intel Inspector versions antérieures à 2024.0
  • Intel Media SDK toutes versions
  • Intel Neural Compressor versions antérieures à 2.5.0
  • Intel oneAPI Base Toolkit versions antérieures à 2024.0
  • Intel oneAPI HPC Toolkit versions antérieures à 2024.0.1.
  • Intel oneVPL versions antérieures à 23.3.5
  • Intel Performance Counter Monitor (PCM) versions antérieures à 202311
  • Intel Power Gadget toutes versions
  • Intel Processor Diagnostic Tool versions antérieures à 4.1.9.41
  • Intel Processor Identification Utility versions antérieures à 7.1.6
  • Intel Processor Identification Utility-Legacy versions antérieures à 6.10.34.1129
  • Intel Quartus Prime Lite, Standard et Pro Design versions antérieures à 23.1
  • Intel Stratix 10 FPGA et SoC FPGA versions antérieures à 2.9.0
  • Intel Trace Analyzer and Collector versions antérieures à 2022.0.0 publiées en novembre 2023
  • Intel Trust Domain Extensions (TDX) module versions antérieures à TDX_1.5.05.46.698
  • Intel VTune Profiler versions antérieures à 2024.0
  • Logiciels Intel PROSet/Wireless WiFi et Bluetooth versions antérieures à 23.20
  • Micrologiciel Intel Bios Guard sans les derniers correctifs de sécurité
  • Micrologiciel Intel Bios PPAM sans les derniers correctifs de sécurité
  • Micrologiciel Intel Ethernet Controller I225 Manageability versions antérieures à NVM 1.87
  • Micrologiciel UEFI pour Intel Server Board S2600BP toutes versions
  • Micrologiciel UEFI pour Intel Server D50DNP sans les derniers correctifs de sécurité
  • Micrologiciel UEFI pour Intel Server M50FCP sans les derniers correctifs de sécurité
  • Micrologiciels pour Intel Agilex 7 FPGA et SoC FPGA versions antérieures à 23.3
  • Micrologiciels pour Intel Stratix 10 FPGA et SoC FPGA versions antérieures à 23.3
  • Pilote Intel Thunderbolt versions antérieures à 89
  • Pilote Onboard vidéo versions antérieures à 1.14 pour Intel Server Boards basés sur des puces Intel 62X
  • Processeurs Intel Core Ultra, plateforme Meteor Lake sans les derniers correctifs de sécurité
  • Programme de désinstallation Intel Driver & Support Assistant (DSA) versions antérieures à 23.4.39.10

Intel a indiqué qu'aucun correctif de sécurité ne sera fourni pour Intel Power Gadget et pour le micrologiciel UEFI pour Intel Server Board S2600BP. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des produits affectés par les vulnérabilité CVE-2023-45733 et CVE-2024-21823 (cf. section Documentation).

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Intel. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation