• CVE-2024-31157

发布时间: 2025年2月21日

修改时间: 2025年2月21日

概要

Improper initialization in UEFI firmware OutOfBandXML module in some Intel(R) Processors may allow a privileged user to potentially enable information disclosure via local access.

CVSS v3 指标

NVD openEuler
Confidentiality High
Attack Vector Local
CVSS评分 N/A 5.3
Attack Complexity High
Privileges Required High
Scope Changed
Integrity None
User Interaction None
Availability None

安全公告

公告名 概要 发布时间
KylinSec-SA-2025-1638 microcode_ctl security update 2025年3月18日

影响产品

产品 状态
KY3.4-5A microcode_ctl Fixed
KY3.5.3 microcode_ctl Fixed
V6 microcode_ctl Fixed