Insufficient access control in subsystem for Intel (R) processor graphics in 6th, 7th, 8th and 9th Generation Intel(R) Core(TM) Processor Fa
Insufficient access control in subsystem for Intel (R) processor graphics in 6th, 7th, 8th and 9th Generation Intel(R) Core(TM) Processor Families; Intel(R) Pentium(R) Processor J, N, Silver and Gold Series; Intel(R) Celeron(R) Processor J, N, G3900 and G4900 Series; Intel(R) Atom(R) Processor A and E3900 Series; Intel(R) Xeon(R) Processor E3-1500 v5 and v6 and E-2100 Processor Families may allow an authenticated user to potentially enable denial of service via local access.
- BDU:2019-04621
- DLA-1989-1
- DLA-1990-1
- DSA-4564-1
- openSUSE-SU-2019:2503-1
- openSUSE-SU-2019:2507-1
- RHSA-2019:3832
- RHSA-2019:3833
- RHSA-2019:3834
- RHSA-2019:3835
- RHSA-2019:3836
- RHSA-2019:3837
- RHSA-2019:3838
- RHSA-2019:3839
- RHSA-2019:3840
- RHSA-2019:3841
- RHSA-2019:3844
- RHSA-2020:0204
- SUSE-SU-2019:2946-1
- SUSE-SU-2019:2948-1
- Опубликовано
- 14 нояб. 2019 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 0,6 % · 49-й процентиль
- CWE
- —
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
22
Наблюдать
Пока низкий приоритет.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,6 %
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| intel | xeon e3-1585 v5 | cpe:2.3:h:intel:xeon_e3-1585_v5 |
| intel | pentium j4205 firmware | cpe:2.3:o:intel:pentium_j4205_firmware |
| intel | pentium j4205 | cpe:2.3:h:intel:pentium_j4205 |
| intel | pentium n4200 firmware | cpe:2.3:o:intel:pentium_n4200_firmware |
| intel | pentium n4200 | cpe:2.3:h:intel:pentium_n4200 |
| intel | celeron j3355 firmware | cpe:2.3:o:intel:celeron_j3355_firmware |
| intel | celeron j3355 | cpe:2.3:h:intel:celeron_j3355 |
| intel | celeron j3455 firmware | cpe:2.3:o:intel:celeron_j3455_firmware |
| intel | celeron j3455 | cpe:2.3:h:intel:celeron_j3455 |
| intel | celeron n3350 firmware | cpe:2.3:o:intel:celeron_n3350_firmware |
| intel | celeron n3350 | cpe:2.3:h:intel:celeron_n3350 |
| intel | celeron n3450 firmware | cpe:2.3:o:intel:celeron_n3450_firmware |
и ещё 188
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- canonical ubuntu linux14.04
- intel atom x5-a3930 firmwareдо 26.20.100.6859
- intel atom x5-a3940 firmwareдо 26.20.100.6859
- intel atom x7-a3950 firmwareдо 26.20.100.6859
- intel celeron j3355 firmwareдо 26.20.100.6859
- intel celeron j3455 firmwareдо 26.20.100.6859
- intel celeron j4005 firmwareдо 26.20.100.6859
- intel celeron j4105 firmwareдо 26.20.100.6859
- intel celeron n3350 firmwareдо 26.20.100.6859
- intel celeron n3450 firmwareдо 26.20.100.6859
- intel celeron n4000 firmwareдо 26.20.100.6859
- intel celeron n4100 firmwareдо 26.20.100.6859
- intel core i7-6500u firmwareдо 26.20.100.6859
- intel core i7-6560u firmwareдо 26.20.100.6859
- intel core i7-6567u firmwareдо 26.20.100.6859
- intel core i7-6600u firmwareдо 26.20.100.6859
- intel core i7-6650u firmwareдо 26.20.100.6859
- intel core i7-6660u firmwareдо 26.20.100.6859
- intel core i7-6700 firmwareдо 26.20.100.6859
- intel core i7-6700hq firmwareдо 26.20.100.6859
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.
n/a 2019.2 IPU – Intel(R) Processor Graphics Update
- See provided referenceзатронута
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Debian:10 | linux | до 4.19.67-2+deb10u2 | 4.19.67-2+deb10u2 |
| Debian:12 | linux | до 5.3.9-2 | 5.3.9-2 |
| Debian:8 | linux | до 3.16.76-1 | 3.16.76-1 |
| Debian:8 | linux-4.9 | до 4.9.189-3+deb9u2~deb8u1 | 4.9.189-3+deb9u2~deb8u1 |
| Debian:9 | linux | до 4.9.189-3+deb9u2 | 4.9.189-3+deb9u2 |
| openSUSE:Leap 15.0 | kernel-debug | до 4.12.14-lp150.12.82.1 | 4.12.14-lp150.12.82.1 |
| openSUSE:Leap 15.0 | kernel-default | до 4.12.14-lp150.12.82.1 | 4.12.14-lp150.12.82.1 |
| openSUSE:Leap 15.0 | kernel-docs | до 4.12.14-lp150.12.82.1 | 4.12.14-lp150.12.82.1 |
| openSUSE:Leap 15.0 | kernel-kvmsmall | до 4.12.14-lp150.12.82.1 | 4.12.14-lp150.12.82.1 |
| openSUSE:Leap 15.0 | kernel-obs-build | до 4.12.14-lp150.12.82.1 | 4.12.14-lp150.12.82.1 |
| openSUSE:Leap 15.0 | kernel-obs-qa | до 4.12.14-lp150.12.82.1 | 4.12.14-lp150.12.82.1 |
| openSUSE:Leap 15.0 | kernel-source | до 4.12.14-lp150.12.82.1 | 4.12.14-lp150.12.82.1 |
| openSUSE:Leap 15.0 | kernel-syms | до 4.12.14-lp150.12.82.1 | 4.12.14-lp150.12.82.1 |
| openSUSE:Leap 15.0 | kernel-vanilla | до 4.12.14-lp150.12.82.1 | 4.12.14-lp150.12.82.1 |
| openSUSE:Leap 15.1 | kernel-debug | до 4.12.14-lp151.28.32.1 | 4.12.14-lp151.28.32.1 |
| openSUSE:Leap 15.1 | kernel-default | до 4.12.14-lp151.28.32.1 | 4.12.14-lp151.28.32.1 |
| openSUSE:Leap 15.1 | kernel-docs | до 4.12.14-lp151.28.32.1 | 4.12.14-lp151.28.32.1 |
| openSUSE:Leap 15.1 | kernel-kvmsmall | до 4.12.14-lp151.28.32.1 | 4.12.14-lp151.28.32.1 |
| openSUSE:Leap 15.1 | kernel-obs-build | до 4.12.14-lp151.28.32.1 | 4.12.14-lp151.28.32.1 |
| openSUSE:Leap 15.1 | kernel-obs-qa | до 4.12.14-lp151.28.32.1 | 4.12.14-lp151.28.32.1 |
| openSUSE:Leap 15.1 | kernel-source | до 4.12.14-lp151.28.32.1 | 4.12.14-lp151.28.32.1 |
| openSUSE:Leap 15.1 | kernel-syms | до 4.12.14-lp151.28.32.1 | 4.12.14-lp151.28.32.1 |
| openSUSE:Leap 15.1 | kernel-vanilla | до 4.12.14-lp151.28.32.1 | 4.12.14-lp151.28.32.1 |
| Red Hat:enterprise_linux:6::client | kernel | до 0:2.6.32-754.24.2.el6 | 0:2.6.32-754.24.2.el6 |
+96
Тот же продукт
intel: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2022-21233Improper isolation of shared resources in some Intel(R) Processors may allow a privileged user to potentially enable information disclosure 22Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| debian:linux | 5.3.9-2 · Debian:12 | Реестр пакетов (OSV) |
| debian:linux-4.9 | 4.9.189-3+deb9u2~deb8u1 · Debian:8 | Реестр пакетов (OSV) |
| opensuse:kernel-debug | 4.12.14-lp150.12.82.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:kernel-default | 4.12.14-lp150.12.82.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:kernel-docs | 4.12.14-lp150.12.82.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:kernel-kvmsmall | 4.12.14-lp150.12.82.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:kernel-obs-build | 4.12.14-lp150.12.82.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:kernel-obs-qa | 4.12.14-lp150.12.82.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:kernel-source | 4.12.14-lp150.12.82.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:kernel-syms | 4.12.14-lp150.12.82.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:kernel-vanilla | 4.12.14-lp150.12.82.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| red hat:bpftool | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:bpftool-debuginfo | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:kernel | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:kernel-abi-whitelists | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:kernel-core | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:kernel-debug | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:kernel-debug-core | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:kernel-debug-debuginfo | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:kernel-debug-devel | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:kernel-debug-modules | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:kernel-debug-modules-extra | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:kernel-debuginfo | 0:4.18.0-147.0.2.el8_1 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| suse:kernel-default | 4.12.14-150.41.1 · SUSE:Linux Enterprise Module for Basesystem 15 | Реестр пакетов (OSV) |
| suse:kernel-docs | 4.12.14-150.41.1 · SUSE:Linux Enterprise Module for Development Tools 15 | Реестр пакетов (OSV) |
| suse:kernel-livepatch-SLE15_Update_16 | 1-1.3.1 · SUSE:Linux Enterprise Live Patching 15 | Реестр пакетов (OSV) |
| suse:kernel-obs-build | 4.12.14-150.41.1 · SUSE:Linux Enterprise Module for Development Tools 15 | Реестр пакетов (OSV) |
| suse:kernel-source | 4.12.14-150.41.1 · SUSE:Linux Enterprise Module for Basesystem 15 | Реестр пакетов (OSV) |
| suse:kernel-syms | 4.12.14-150.41.1 · SUSE:Linux Enterprise Module for Development Tools 15 | Реестр пакетов (OSV) |
| suse:kernel-vanilla | 4.12.14-150.41.1 · SUSE:Linux Enterprise Module for Development Tools 15 | Реестр пакетов (OSV) |
+5
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
—
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
- packetstormsecurity.com/files/155375/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- access.redhat.com/errata/RHSA-2020:0204
- seclists.org/bugtraq/2019/Nov/26
- security.netapp.com/advisory/ntap-20200320-0004/
- support.f5.com/csp/article/K73659122?utm_source=f5support&%3Butm_medium=RSS
- usn.ubuntu.com/4186-2/
- www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00260.html
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.