Multiple vulnerabilities in Intel processors (CVSS Base Score 7.2) allow a local attacker to elevate privileges, disclose sensitive information, and cause denial-of-service. The flaws affect a wide range of Intel Xeon processors, including 4th, 5th, and 6th Gen families, with specific version thresholds provided for TDX Modules and IPU updates. Mitigations are available, and numerous vendors including Dell, HPE, SUSE, Ubuntu, and F5 have released updates for their affected platforms as listed in the advisory.
[WID-SEC-2025-1785] Intel Prozessoren: Mehrere Schwachstellen CVSS Base Score 7.2 (hoch) CVSS Temporal Score 6.3 (mittel) Remoteangriff nein Datum 12.08.2025 Stand UPDATE 12.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Hardware Appliance Sonstiges Produktbeschreibung Der Prozessor ist das zentrale Rechenwerk eines Computers. Produkte UPDATE 11.03.2026 F5 F5OS UPDATE 04.12.2025 HP Computer Cray XD670 <v2.06 UPDATE 10.11.2025 Ubuntu Linux UPDATE 02.11.2025 HPE Synergy UPDATE 30.10.2025 Dell Avamar Dell NetWorker Virtual Edition UPDATE 29.10.2025 HP Computer UPDATE 22.10.2025 Debian Linux HPE ProLiant UPDATE 13.10.2025 Dell PowerScale OneFS OneFS UPDATE 16.09.2025 Amazon Linux 2 UPDATE 03.09.2025 Dell PowerEdge UPDATE 02.09.2025 SUSE Linux UPDATE 26.08.2025 SUSE openSUSE UPDATE 19.08.2025 HPE ProLiant UPDATE 13.08.2025 HP Computer 12.08.2025 Dell PowerEdge Lenovo Computer Dell Computer Intel Prozessor 4th Gen Xeon TDX Module <1.5.13 Intel Prozessor 5th Gen Xeon TDX Module <1.5.13 Intel Prozessor Xeon 6 E-cores TDX Module <1.5.13 Intel Prozessor Xeon 6 TDX Module <2.0.08 Intel Prozessor <IPU 2025.2 Update Intel Prozessor Xeon 6 P-cores <010003A1 MR1 Intel Prozessor Xeon 6 Scalable <010003A1 MR1 Intel Prozessor Xeon 4,5,6 <1.5.16 Intel Prozessor Xeon 6 P-cores <2.0.8 Intel Prozessor Xeon W2400 and W3400 Intel Prozessor Xeon 6 family Intel Prozessor Xeon 6 with E-cores Intel Prozessor Xeon 6 with P-cores Intel Prozessor 5th, 4th Gen Xeon Scalable Processors Angriff Angriff Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand herbeizuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben