سه آسیب‌پذیری امنیتی در مشخصات پروتکل یکپارچگی و رمزنگاری داده (IDE) رابط اتصال قطعات جانبی اکسپرس (PCIe) کشف شده که می‌تواند مهاجمان محلی را در معرض خطرات جدی قرار دهد. این نقص‌ها بر اساس اعلام گروه ویژه PCI-SIG، مشخصات پایه PCIe نسخه ۵.۰ و نسخه‌های بعدی را تحت تأثیر قرار می‌دهند و بسته به پیاده‌سازی، می‌توانند منجر به افشای اطلاعات، افزایش سطح دسترسی یا انکار سرویس شوند. پروتکل PCIe یک استاندارد پرسرعت گسترده برای اتصال سخت‌افزارهای جانبی مانند کارت‌های گرافیک، صدا، آداپتورهای وای‌فای و دستگاه‌های ذخیره‌سازی در رایانه‌ها و سرورها است.
این آسیب‌پذیری‌ها که توسط کارکنان اینتل کشف شده‌اند، شامل CVE-2025-9612 (بازچینش ممنوع IDE)، CVE-2025-9613 (تغییر مسیر تایم‌اوت تکمیل) و CVE-2025-9614 (تغییر مسیر تأخیری) هستند. اگرچه بهره‌برداری موفق از این نقص‌ها می‌تواند محرمانگی و یکپارچگی IDE را تضعیف کند، اما به دلیل نیاز به دسترسی فیزیکی یا سطح پایین به رابط PCIe IDE، این آسیب‌پذیری‌ها با شدت پایین (امتیاز CVSS: ۳.۰) ارزیابی شده‌اند. محصولات تأثیرپذیر شامل پردازنده‌های Intel Xeon 6 و سری‌های AMD EPYC 9005 هستند، و مرکز هماهنگی CERT/CC توصیه کرده که تولیدکنندگان استاندارد به‌روز PCIe 6.0 را دنبال کرده و کاربران نهایی به‌روزرسانی‌های میان‌افزار (firmware) را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, پروتکل PCIe, رمزنگاری داده, Intel Xeon, AMD EPYC, به‌روزرسانی firmware
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.