CERTFR-2025-AVI-0402_Multiples vulnérabilités dans les produits Intel

AVIS CERT

CERT-FR

Publié le 14 mai 2025 à 13h11

Objet

Multiples vulnérabilités dans les produits Intel

Référence

CERTFR-2025-AVI-0402

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Élévation de privilèges

Systèmes affectés

10th Gen Intel Core processor family
11th Gen Intel Core processor family
12th Gen Intel Core processor family
13th Gen Intel Core processor family
14th Gen Intel Core processor family
7th Gen Intel Core processor family
7th-10th Gen Intel Core processor family versions antérieures à 31.0.101.2134.
8th Gen Intel Core processor family
9th Gen Intel Core processor family
Administrative Tools for Intel Network Adapters versions antérieures à 29.4.
Edge Orchestrator software versions antérieures à 24.11 for Intel Tiber Edge Platform.
Endurance Gaming Mode software versions antérieures à 1.5.651.0.
FPGA Support Package for the Intel oneAPI DPC++/C++ Compiler software for Windows versions antérieures à 2025.0.0.
Intel 6th Gen Processor Graphics driver toutes versions.
Intel 7th-10th Gen Processor Graphics for Windows driver versions antérieures à 31.0.101.2130:
Intel Advisor standalone component software software versions antérieures à 2024.2.
Intel Arc et Iris Xe Graphics for Windows driver versions antérieures à 32.0.101.6083/32.0.101.5736:
Intel Arc Graphics family
Intel Arc Pro graphics versions antérieures à 32.0.101.6303.
Intel Arc™ A-Series graphics versions antérieures à 31.0.101.3277.
Intel Arc™ Pro A-series graphics versions antérieures à 30.0.101.1729.
Intel Atom, Pentium et Celeron processor family
Intel Atom, Pentium et Celeron processors versions antérieures à 31.0.101.2134.
Intel Core Processor with Intel Hybrid Technology
Intel Core Ultra processor family
Intel Data Center GPU Flex Series for Windows driver versions antérieures à 31.0.101.4314: Intel Data Center GPU Flex 140 Intel Data Center GPU Flex 170
Intel Data Center GPU Flex Series versions antérieures à 32.0.101.6314.
Intel Ethernet Adapter Complete Driver Pack versions antérieures à 29.4.
Intel Ethernet Connections Boot Utility versions antérieures à 29.4.
Intel Gaudi software installer versions antérieures à before 1.18.
Intel Graphics Driver software versions antérieures à 32.0.101.6083_101.5736.
Intel Graphics Drivers pour Intel Arc graphics versions antérieures à 32.0.101.6449/32.0.101.6256.
Intel Graphics Windows DCH driver software versions antérieures à 30.0.100.9955.
Intel Graphics Windows DCH driver software versions antérieures à 30.0.101.1191.
Intel Iris Xe Dedicated Graphics family
Intel Iris Xe graphics versions antérieures à 32.0.101.6449/32.0.101.6256.
Intel Network Adapter Driver for Microsoft Windows 11 versions antérieures à 29.4.
Intel oneAPI Base Toolkit versions antérieures à 2024.2.
Intel oneAPI DPC++/C++ Compiler software versions antérieures à 2025.0.0
Intel oneAPI Level Zero software versions antérieures à 1.5.4.
Intel Pentium et Celeron processor family
Intel QAT software versions antérieures à 2.3.0.
Intel RealSense SDK software versions antérieures à 2.56.2.
Intel Server Board D50DNP et M50FCP UEFI versions antérieures à R01.02.0003.
Intel Simics Package Manager software versions antérieures à 1.12.0.
NVM Update Utility for Intel Ethernet Network Adapter E810 Series versions antérieures à 4.6.
OpenVINO model server software maintained by Intel versions antérieures à 2024.4.

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Intel. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0402/