Avis du CERT-FR

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Élévation de privilèges

Systèmes affectés

• Bibliothèque Libva iotg-lin-gfx-libva toutes verions
• Bibliothèque Libva versions antérieures à 2.20.0
• Installateur Endurance Gaming Mode versions antérieures à 1.3.937.0
• Intel Advisor versions antérieures à 2024.0
• Intel Agilex 7 FPGA et SoC FPGA versions antérieures à 2.9.0
• Intel Arc & Iris Xe Graphics versions antérieures à 31.0.101.5081
• Intel Arc Control versions antérieures à 1.73.5335.2
• Intel Chipset Device Software versions antérieures à 10.1.19444.8378
• Intel Code Base Investigator (CBI) versions antérieures à 1.1.0
• Intel Computing Improvement Program versions antérieures à 2.4.10654
• Intel Context Sensing Technology (CST) versions antérieures à 2.1.10300
• Intel Data Center GPU Max Series 1100 and 1550 toutes versions
• Intel Distribution pour GDB versions antérieures à 2024.0
• Intel Dynamic Load Balancer versions antérieures à 8.5.0
• Intel Dynamic Tuning Technology (DTT) sans les derniers correctifs de sécurité
• Intel Ethernet Adapter Complete Driver Pack versions antérieures à 28.3
• Intel Ethernet Adapters versions antérieures à 29.0.1
• Intel Ethernet Connections Boot Utility, Preboot Images et EFI Drivers versions antérieures à 28.3
• Intel Extreme Tuning Utility (XTU) versions antérieures à 7.14.0.15
• Intel Graphics Command Center Service embarqué dans le pilote Intel Graphics Windows DCH versions antérieures à 31.0.101.3790 et 31.0.101.2114
• Intel Graphics Performance Analyzers (GPA) Framework versions antérieures à 2023.4.
• Intel Graphics Performance Analyzers (GPA) versions antérieures à 2023.4.
• Intel HPC Toolkit versions antérieures à 2024.0
• Intel Inspector versions antérieures à 2024.0
• Intel Media SDK toutes versions
• Intel Neural Compressor versions antérieures à 2.5.0
• Intel oneAPI Base Toolkit versions antérieures à 2024.0
• Intel oneAPI HPC Toolkit versions antérieures à 2024.0.1.
• Intel oneVPL versions antérieures à 23.3.5
• Intel Performance Counter Monitor (PCM) versions antérieures à 202311
• Intel Power Gadget toutes versions
• Intel Processor Diagnostic Tool versions antérieures à 4.1.9.41
• Intel Processor Identification Utility versions antérieures à 7.1.6
• Intel Processor Identification Utility-Legacy versions antérieures à 6.10.34.1129
• Intel Quartus Prime Lite, Standard et Pro Design versions antérieures à 23.1
• Intel Stratix 10 FPGA et SoC FPGA versions antérieures à 2.9.0
• Intel Trace Analyzer and Collector versions antérieures à 2022.0.0 publiées en novembre 2023
• Intel Trust Domain Extensions (TDX) module versions antérieures à TDX_1.5.05.46.698
• Intel VTune Profiler versions antérieures à 2024.0
• Logiciels Intel PROSet/Wireless WiFi et Bluetooth versions antérieures à 23.20
• Micrologiciel Intel Bios Guard sans les derniers correctifs de sécurité
• Micrologiciel Intel Bios PPAM sans les derniers correctifs de sécurité
• Micrologiciel Intel Ethernet Controller I225 Manageability versions antérieures à NVM 1.87
• Micrologiciel UEFI pour Intel Server Board S2600BP toutes versions
• Micrologiciel UEFI pour Intel Server D50DNP sans les derniers correctifs de sécurité
• Micrologiciel UEFI pour Intel Server M50FCP sans les derniers correctifs de sécurité
• Micrologiciels pour Intel Agilex 7 FPGA et SoC FPGA versions antérieures à 23.3
• Micrologiciels pour Intel Stratix 10 FPGA et SoC FPGA versions antérieures à 23.3
• Pilote Intel Thunderbolt versions antérieures à 89
• Pilote Onboard vidéo versions antérieures à 1.14 pour Intel Server Boards basés sur des puces Intel 62X
• Processeurs Intel Core Ultra, plateforme Meteor Lake sans les derniers correctifs de sécurité
• Programme de désinstallation Intel Driver & Support Assistant (DSA) versions antérieures à 23.4.39.10

Intel a indiqué qu'aucun correctif de sécurité ne sera fourni pour Intel Power Gadget et pour le micrologiciel UEFI pour Intel Server Board S2600BP. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des produits affectés par les vulnérabilité CVE-2023-45733 et CVE-2024-21823 (cf. section Documentation).

Documentation

• Bulletin de sécurité Intel INTEL-SA-00756 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00756.html

• Bulletin de sécurité Intel INTEL-SA-00814 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00814.html

• Bulletin de sécurité Intel INTEL-SA-00831 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00831.html

• Bulletin de sécurité Intel INTEL-SA-00916 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00916.html

• Bulletin de sécurité Intel INTEL-SA-00935 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00935.html

• Bulletin de sécurité Intel INTEL-SA-00937 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00937.html

• Bulletin de sécurité Intel INTEL-SA-00962 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00962.html

• Bulletin de sécurité Intel INTEL-SA-00965 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00965.html

• Bulletin de sécurité Intel INTEL-SA-00983 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00983.html

• Bulletin de sécurité Intel INTEL-SA-00984 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00984.html

• Bulletin de sécurité Intel INTEL-SA-00996 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00996.html

• Bulletin de sécurité Intel INTEL-SA-01007 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01007.html

• Bulletin de sécurité Intel INTEL-SA-01012 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01012.html

• Bulletin de sécurité Intel INTEL-SA-01013 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01013.html

• Bulletin de sécurité Intel INTEL-SA-01020 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01020.html

• Bulletin de sécurité Intel INTEL-SA-01021 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01021.html

• Bulletin de sécurité Intel INTEL-SA-01031 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01031.html

• Bulletin de sécurité Intel INTEL-SA-01032 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01032.html

• Bulletin de sécurité Intel INTEL-SA-01034 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01034.html

• Bulletin de sécurité Intel INTEL-SA-01035 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01035.html

• Bulletin de sécurité Intel INTEL-SA-01036 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01036.html

• Bulletin de sécurité Intel INTEL-SA-01037 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01037.html

• Bulletin de sécurité Intel INTEL-SA-01039 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01039.html

• Bulletin de sécurité Intel INTEL-SA-01041 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01041.html

• Bulletin de sécurité Intel INTEL-SA-01042 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01042.html

• Bulletin de sécurité Intel INTEL-SA-01043 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01043.html

• Bulletin de sécurité Intel INTEL-SA-01047 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01047.html

• Bulletin de sécurité Intel INTEL-SA-01050 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01050.html

• Bulletin de sécurité Intel INTEL-SA-01051 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01051.html

• Bulletin de sécurité Intel INTEL-SA-01052 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01052.html

• Bulletin de sécurité Intel INTEL-SA-01053 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01053.html

• Bulletin de sécurité Intel INTEL-SA-01054 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01054.html

• Bulletin de sécurité Intel INTEL-SA-01055 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01055.html

• Bulletin de sécurité Intel INTEL-SA-01056 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01056.html

• Bulletin de sécurité Intel INTEL-SA-01059 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01059.html

• Bulletin de sécurité Intel INTEL-SA-01066 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01066.html

• Bulletin de sécurité Intel INTEL-SA-01067 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01067.html

• Bulletin de sécurité Intel INTEL-SA-01069 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01069.html

• Bulletin de sécurité Intel INTEL-SA-01080 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01080.html

• Bulletin de sécurité Intel INTEL-SA-01084 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01084.html

• Bulletin de sécurité Intel INTEL-SA-01109 du 14 mai 2024

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01109.html

• Référence CVE CVE-2021-33141

  https://www.cve.org/CVERecord?id=CVE-2021-33141

• Référence CVE CVE-2021-33142

  https://www.cve.org/CVERecord?id=CVE-2021-33142

• Référence CVE CVE-2021-33145

  https://www.cve.org/CVERecord?id=CVE-2021-33145

• Référence CVE CVE-2021-33146

  https://www.cve.org/CVERecord?id=CVE-2021-33146

• Référence CVE CVE-2021-33157

  https://www.cve.org/CVERecord?id=CVE-2021-33157

• Référence CVE CVE-2021-33158

  https://www.cve.org/CVERecord?id=CVE-2021-33158

• Référence CVE CVE-2021-33161

  https://www.cve.org/CVERecord?id=CVE-2021-33161

• Référence CVE CVE-2021-33162

  https://www.cve.org/CVERecord?id=CVE-2021-33162

• Référence CVE CVE-2022-37341

  https://www.cve.org/CVERecord?id=CVE-2022-37341

• Référence CVE CVE-2022-37410

  https://www.cve.org/CVERecord?id=CVE-2022-37410

• Référence CVE CVE-2022-42879

  https://www.cve.org/CVERecord?id=CVE-2022-42879

• Référence CVE CVE-2023-22656

  https://www.cve.org/CVERecord?id=CVE-2023-22656

• Référence CVE CVE-2023-22662

  https://www.cve.org/CVERecord?id=CVE-2023-22662

• Référence CVE CVE-2023-24460

  https://www.cve.org/CVERecord?id=CVE-2023-24460

• Référence CVE CVE-2023-25952

  https://www.cve.org/CVERecord?id=CVE-2023-25952

• Référence CVE CVE-2023-27305

  https://www.cve.org/CVERecord?id=CVE-2023-27305

• Référence CVE CVE-2023-27504

  https://www.cve.org/CVERecord?id=CVE-2023-27504

• Référence CVE CVE-2023-28383

  https://www.cve.org/CVERecord?id=CVE-2023-28383

• Référence CVE CVE-2023-28402

  https://www.cve.org/CVERecord?id=CVE-2023-28402

• Référence CVE CVE-2023-29165

  https://www.cve.org/CVERecord?id=CVE-2023-29165

• Référence CVE CVE-2023-35192

  https://www.cve.org/CVERecord?id=CVE-2023-35192

• Référence CVE CVE-2023-38417

  https://www.cve.org/CVERecord?id=CVE-2023-38417

• Référence CVE CVE-2023-38420

  https://www.cve.org/CVERecord?id=CVE-2023-38420

• Référence CVE CVE-2023-38581

  https://www.cve.org/CVERecord?id=CVE-2023-38581

• Référence CVE CVE-2023-38654

  https://www.cve.org/CVERecord?id=CVE-2023-38654

• Référence CVE CVE-2023-39433

  https://www.cve.org/CVERecord?id=CVE-2023-39433

• Référence CVE CVE-2023-39929

  https://www.cve.org/CVERecord?id=CVE-2023-39929

• Référence CVE CVE-2023-40070

  https://www.cve.org/CVERecord?id=CVE-2023-40070

• Référence CVE CVE-2023-40071

  https://www.cve.org/CVERecord?id=CVE-2023-40071

• Référence CVE CVE-2023-40155

  https://www.cve.org/CVERecord?id=CVE-2023-40155

• Référence CVE CVE-2023-40536

  https://www.cve.org/CVERecord?id=CVE-2023-40536

• Référence CVE CVE-2023-41082

  https://www.cve.org/CVERecord?id=CVE-2023-41082

• Référence CVE CVE-2023-41092

  https://www.cve.org/CVERecord?id=CVE-2023-41092

• Référence CVE CVE-2023-41234

  https://www.cve.org/CVERecord?id=CVE-2023-41234

• Référence CVE CVE-2023-41961

  https://www.cve.org/CVERecord?id=CVE-2023-41961

• Référence CVE CVE-2023-42433

  https://www.cve.org/CVERecord?id=CVE-2023-42433

• Référence CVE CVE-2023-42668

  https://www.cve.org/CVERecord?id=CVE-2023-42668

• Référence CVE CVE-2023-42773

  https://www.cve.org/CVERecord?id=CVE-2023-42773

• Référence CVE CVE-2023-43487

  https://www.cve.org/CVERecord?id=CVE-2023-43487

• Référence CVE CVE-2023-43629

  https://www.cve.org/CVERecord?id=CVE-2023-43629

• Référence CVE CVE-2023-43745

  https://www.cve.org/CVERecord?id=CVE-2023-43745

• Référence CVE CVE-2023-43748

  https://www.cve.org/CVERecord?id=CVE-2023-43748

• Référence CVE CVE-2023-43751

  https://www.cve.org/CVERecord?id=CVE-2023-43751

• Référence CVE CVE-2023-45217

  https://www.cve.org/CVERecord?id=CVE-2023-45217

• Référence CVE CVE-2023-45221

  https://www.cve.org/CVERecord?id=CVE-2023-45221

• Référence CVE CVE-2023-45315

  https://www.cve.org/CVERecord?id=CVE-2023-45315

• Référence CVE CVE-2023-45320

  https://www.cve.org/CVERecord?id=CVE-2023-45320

• Référence CVE CVE-2023-45733

  https://www.cve.org/CVERecord?id=CVE-2023-45733

• Référence CVE CVE-2023-45736

  https://www.cve.org/CVERecord?id=CVE-2023-45736

• Référence CVE CVE-2023-45743

  https://www.cve.org/CVERecord?id=CVE-2023-45743

• Référence CVE CVE-2023-45745

  https://www.cve.org/CVERecord?id=CVE-2023-45745

• Référence CVE CVE-2023-45845

  https://www.cve.org/CVERecord?id=CVE-2023-45845

• Référence CVE CVE-2023-45846

  https://www.cve.org/CVERecord?id=CVE-2023-45846

• Référence CVE CVE-2023-46103

  https://www.cve.org/CVERecord?id=CVE-2023-46103

• Référence CVE CVE-2023-46689

  https://www.cve.org/CVERecord?id=CVE-2023-46689

• Référence CVE CVE-2023-46691

  https://www.cve.org/CVERecord?id=CVE-2023-46691

• Référence CVE CVE-2023-47165

  https://www.cve.org/CVERecord?id=CVE-2023-47165

• Référence CVE CVE-2023-47169

  https://www.cve.org/CVERecord?id=CVE-2023-47169

• Référence CVE CVE-2023-47210

  https://www.cve.org/CVERecord?id=CVE-2023-47210

• Référence CVE CVE-2023-47282

  https://www.cve.org/CVERecord?id=CVE-2023-47282

• Référence CVE CVE-2023-47855

  https://www.cve.org/CVERecord?id=CVE-2023-47855

• Référence CVE CVE-2023-47859

  https://www.cve.org/CVERecord?id=CVE-2023-47859

• Référence CVE CVE-2023-48368

  https://www.cve.org/CVERecord?id=CVE-2023-48368

• Référence CVE CVE-2023-48727

  https://www.cve.org/CVERecord?id=CVE-2023-48727

• Référence CVE CVE-2023-49614

  https://www.cve.org/CVERecord?id=CVE-2023-49614

• Référence CVE CVE-2024-21772

  https://www.cve.org/CVERecord?id=CVE-2024-21772

• Référence CVE CVE-2024-21774

  https://www.cve.org/CVERecord?id=CVE-2024-21774

• Référence CVE CVE-2024-21777

  https://www.cve.org/CVERecord?id=CVE-2024-21777

• Référence CVE CVE-2024-21788

  https://www.cve.org/CVERecord?id=CVE-2024-21788

• Référence CVE CVE-2024-21792

  https://www.cve.org/CVERecord?id=CVE-2024-21792

• Référence CVE CVE-2024-21809

  https://www.cve.org/CVERecord?id=CVE-2024-21809

• Référence CVE CVE-2024-21813

  https://www.cve.org/CVERecord?id=CVE-2024-21813

• Référence CVE CVE-2024-21814

  https://www.cve.org/CVERecord?id=CVE-2024-21814

• Référence CVE CVE-2024-21818

  https://www.cve.org/CVERecord?id=CVE-2024-21818

• Référence CVE CVE-2024-21823

  https://www.cve.org/CVERecord?id=CVE-2024-21823

• Référence CVE CVE-2024-21828

  https://www.cve.org/CVERecord?id=CVE-2024-21828

• Référence CVE CVE-2024-21831

  https://www.cve.org/CVERecord?id=CVE-2024-21831

• Référence CVE CVE-2024-21835

  https://www.cve.org/CVERecord?id=CVE-2024-21835

• Référence CVE CVE-2024-21837

  https://www.cve.org/CVERecord?id=CVE-2024-21837

• Référence CVE CVE-2024-21841

  https://www.cve.org/CVERecord?id=CVE-2024-21841

• Référence CVE CVE-2024-21843

  https://www.cve.org/CVERecord?id=CVE-2024-21843

• Référence CVE CVE-2024-21861

  https://www.cve.org/CVERecord?id=CVE-2024-21861

• Référence CVE CVE-2024-21862

  https://www.cve.org/CVERecord?id=CVE-2024-21862

• Référence CVE CVE-2024-21864

  https://www.cve.org/CVERecord?id=CVE-2024-21864

• Référence CVE CVE-2024-22015

  https://www.cve.org/CVERecord?id=CVE-2024-22015

• Référence CVE CVE-2024-22095

  https://www.cve.org/CVERecord?id=CVE-2024-22095

• Référence CVE CVE-2024-22379

  https://www.cve.org/CVERecord?id=CVE-2024-22379

• Référence CVE CVE-2024-22382

  https://www.cve.org/CVERecord?id=CVE-2024-22382

• Référence CVE CVE-2024-22384

  https://www.cve.org/CVERecord?id=CVE-2024-22384

• Référence CVE CVE-2024-22390

  https://www.cve.org/CVERecord?id=CVE-2024-22390

• Référence CVE CVE-2024-22476

  https://www.cve.org/CVERecord?id=CVE-2024-22476

• Référence CVE CVE-2024-23487

  https://www.cve.org/CVERecord?id=CVE-2024-23487

• Référence CVE CVE-2024-23980

  https://www.cve.org/CVERecord?id=CVE-2024-23980

• Référence CVE CVE-2024-24971

  https://www.cve.org/CVERecord?id=CVE-2024-24971

• Référence CVE CVE-2024-24981

  https://www.cve.org/CVERecord?id=CVE-2024-24981