جزئیات آسیب‌پذیری

CVE-2025-14302

GIGABYTE AMD 600 chipset motherboardGIGABYTE AMD 800 chipset motherboardGIGABYTE AMD TRX50 chipset motherboardGIGABYTE intel 600 chipset MotherboardGIGABYTE intel 700 chipset MotherboardGIGABYTE intel 800 chipset Motherboard

GIGABYTE｜Motherboard - Protection Mechanism Failure

CVSS 4.0

7.0بالا

شرح رسمی (انگلیسی)

Certain motherboard models developed by GIGABYTE has a Protection Mechanism Failure vulnerability. Because IOMMU was not properly enabled, unauthenticated physical attackers can use a DMA-capable PCIe device to read and write arbitrary physical memory before the OS kernel and its security features are loaded.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.0بالا	4.0	CVEProject cvelistV5 (CNA) (twcert)	`CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
6.8متوسط	3.1	CVEProject cvelistV5 (CNA) (twcert)	`CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
GIGABYTE	AMD 600 chipset motherboard	همه	CVEProject cvelistV5 (CNA)
GIGABYTE	AMD 800 chipset motherboard	همه	CVEProject cvelistV5 (CNA)
GIGABYTE	AMD TRX50 chipset motherboard	همه	CVEProject cvelistV5 (CNA)
GIGABYTE	intel 600 chipset Motherboard	همه	CVEProject cvelistV5 (CNA)
GIGABYTE	intel 700 chipset Motherboard	همه	CVEProject cvelistV5 (CNA)
GIGABYTE	intel 800 chipset Motherboard	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.twcert.org.tw/tw/cp-132-10574-ddf09-1.html third-party-advisory
https://www.twcert.org.tw/en/cp-139-10575-e4f41-2.html third-party-advisory
https://www.gigabyte.com/Support/Security?type=1 vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۹/۲۶
آخرین به‌روزرسانی: ۱۴۰۴/۰۹/۲۶
وضعیت: منتشرشده
صادرکننده (CNA): twcert

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۴٪

احتمال بهره‌برداری در ۳۰ روز

۲۸٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-693
Protection Mechanism Failure