CVE-2025-14304
Orta
Açıklama
ASRock ve iştirakleri ASRockRack ile ASRockInd. tarafından geliştirilen belirli anakart modellerinde bir Koruma Mekanizması Hatası zafiyeti bulunmaktadır. IOMMU düzgün şekilde etkinleştirilmediği için, kimliği doğrulanmamış fiziksel saldırganlar, işletim sistemi çekirdeği ve güvenlik özellikleri yüklenmeden önce rastgele fiziksel belleği okumak ve yazmak için DMA özellikli bir PCIe aygıtı kullanabilirler.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünIntel 500 chipset motherboard
Yayın17 Ara 2025
İlk görülme17 Ara 2025
Zayıflık türüCWE-693CWE-693
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ASRock Intel 500 chipset motherboard | 0 | — |
| ASRockRack Intel 500 chipset motherboard | 0 | — |
| ASRockInd Intel 500 chipset motherboard | 0 | — |
| ASRock Intel 600 chipset motherboard | 0 | — |
| ASRockRack Intel 600 chipset motherboard | 0 | — |
| ASRockInd Intel 600 chipset motherboard | 0 | — |
| ASRock Intel 700 chipset motherboard | 0 | — |
| ASRockRack Intel 700 chipset motherboard | 0 | — |
| ASRockInd Intel 700 chipset motherboard | 0 | — |
| ASRock Intel 800 chipset motherboard | 0 | — |
| ASRockRack Intel 800 chipset motherboard | 0 | — |
| ASRockInd Intel 800 chipset motherboard | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.