Intel Xeon Firmware Vulnerabilities (INTEL-SA-01313): CVE-2025-20063/24395/21090 Advisory

重要情報 脆弱性概要 Intel ID: INTEL-SA-01313 重大度カテゴリ: 任意コード実行、権限昇格 影響: 権限昇格、サービス拒否（DoS） セキュリティ評価: 4.6/9 初回公開日: 2023年7月18日 最終更新日: 2023年7月18日 脆弱性情報 CVE-2025-20063: - 説明: SGX（Software Guard Extensions）が有効化されている一部のIntel Xeonプロセッサファームウェアにおいて、入力検証の不備により、特権ユーザーが制限を回避し、他のリソースへのアクセスを許可される可能性がある。 - CVSSベーススコア: 3.1 / 7.2 高 - CVSSベクター3.1: - CVSSベクター4.0: CVE-2025-24395: - 説明: 一部のIntel Xeonプロセッサのアクティブチェックトラステッドモジュール（ACTM）ファームウェアにおいて、制御フロー管理の不備により、特権ユーザーがローカルアクセスを通じて以前の処理を操作する可能性がある。 - CVSSベーススコア: 3.1 / 7.2 高 - CVSSベクター3.1: - CVSSベクター4.0: CVE-2025-21090: - 説明: 一部のIntel Xeonプロセッサにおけるアクティブリソース参照処理の不備により、認証済みユーザーがローカルアクセスを通じてサービス停止を引き起こす可能性がある。 - CVSSベーススコア: 3.1 / 6.5 中 - CVSSベクター3.1: - CVSSベクター4.0: 影響を受ける製品 第5世代 Intel Xeon スケーラブルプロセッサ - 垂直セグメント: サーバー - CPU ID: CNR2, H7 - プラットフォームID: N/A 第5世代 Intel Xeon スケーラブルプロセッサ - 垂直セグメント: サーバー、ネットワーク、エッジ - CPU ID: BRS7, B7 - プラットフォームID: D4 Intel Xeon W2100 および W3100 プロセッサ - 垂直セグメント: サーバー、ワークステーション - CPU ID: B0F8 - プラットフォームID: 87 Intel Xeon 6 プロセッサファミリー - 垂直セグメント: サーバー - CPU ID: AB1B0, 95 - プラットフォームID: AB1B0, AB1BT Intel Xeon 6 プロセッサと ExaScale - 垂直セグメント: サーバー - CPU ID: ADPE - プラットフォームID: N/A 推奨対応 Intelは、影響を受けるIntel Xeonプロセッサのユーザーに対し、システムメーカーが提供している最新バージョンのファームウェアに更新してこれらの問題を解消することを推奨しています。 謝辞 これらの脆弱性はIntel社員によって内部で発見されました。Intelは、Joseph Nutman（CVE-2025-21090）、Brian Gross（CVE-2025-20063）、および Shmuel Tzurong（CVE-2025-24395）の貢献に対し感謝申し上げます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Xeon Firmware Vulnerabilities (INTEL-SA-01313): CVE-2025-20063/24395/21090 Advisory

目標達成すべての支援者に感謝 — 100%達成しました！