PT-2025-51805
CVE-2025-14304
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
اللوحات الأم من ASRock وASRockRack وASRockInd (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تعاني بعض طرازات اللوحات الأم التي طورتها شركة ASRock وشركتاها التابعتان، ASRockRack وASRockInd، من خلل في آلية الحماية. ويرجع ذلك إلى عدم تمكين IOMMU بشكل صحيح. يمكن لمهاجم مادي غير مصدق عليه يمتلك جهاز PCIe يدعم DMA قراءة وكتابة أي جزء من الذاكرة المادية قبل تحميل نواة نظام التشغيل وميزات الأمان الخاصة بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾