Dies Bundesamt zu Gunsten von Sicherheit in dieser Informationstechnik (BSI) hat am 13.05.2025 zusammenführen Sicherheitshinweis zu Gunsten von Intel Graphics Driver veröffentlicht. Es sind mehrere Schwachstellen bzgl. dieser Inanspruchnahme dieser Software entdeckt worden, die von Angreifern ausgenutzt werden können. Betroffen von dieser Sicherheitslücke sind die Betriebssysteme Linux, UNIX und Windows sowie die Produkte Lenovo Computer, HP Computer, Dell Computer und Intel Graphics Driver. Zuletzt wurde selbige Meldung am 15.05.2025 aktualisiert.

Die neuesten Hersteller-Empfehlungen bzgl. Updates, Workarounds und Sicherheitspatches zu Gunsten von selbige Sicherheitslücke finden Sie hier: Lenovo Security Advisory LEN-183158 (Stand: 15.05.2025). Weitere nützliche Sinister werden weiter unten in diesem Beitrag aufgeführt.

Mehrere Schwachstellen zu Gunsten von Intel Graphics Driver gemeldet – Risiko: mittel

Risikostufe: 5 (mittel)
CVSS Kusine Score: 7,3
CVSS Zeitlich Score: 6,4
Remoteangriff: Nein

Zur Einschätzung des Schweregrads von Sicherheitsanfälligkeiten in Computersystemen wird dasjenige Common Vulnerability Scoring System (CVSS) angewandt. Welcher CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken hinauf Lager verschiedener Metriken miteinander zu vergleichen, um Gegenmaßnahmen besser vorziehen zu können. Z. Hd. die Schweregrade einer Schwachstelle werden die Attribute „keine“, „tief“, „mittel“, „hoch“ und „unbequem“ verwendet. Welcher Kusine Score bewertet die Voraussetzungen zu Gunsten von zusammenführen Übergriff (u.a. Authentifizierung, Vielschichtigkeit, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Welcher Zeitlich Score berücksichtigt darüber hinaus zeitliche Veränderungen in Form von dieser Gefahrenlage. Dies Risiko dieser hier behandelten Schwachstelle wird nachher dem CVSS mit einem Kusine Score von 7,3 wie „mittel“ eingestuft.

Intel Graphics Driver Programmierfehler: Zusammenfassung dieser gemeldeten Schwachstellen

Intel ist ein Hersteller von Grafikkarten. Ein Grafiktreiber, ist eine Software, die eine Wechselbeziehung mit angeschlossenen, eingebauten (Hardware) oder virtuellen Geräten ermöglicht.

Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Grafiktreibern ausnutzen, um seine Privilegien zu erweitern, zusammenführen Denial-of-Tafelgeschirr-Zustand zu verursachen oder Informationen offenzulegen.

Die Verwundbarkeit wird mit den eindeutigen CVE-Identifikationsnummern (Common Vulnerabilities and Exposures) CVE-2024-28036, CVE-2024-28954, CVE-2024-29222, CVE-2024-31150, CVE-2024-36292, CVE-2024-39758, CVE-2024-43101, CVE-2024-45333, CVE-2024-45371, CVE-2024-46895, CVE-2024-47800, CVE-2025-20003, CVE-2025-20018, CVE-2025-20031, CVE-2025-20041, CVE-2025-20052, CVE-2025-20071, CVE-2025-20101 und CVE-2025-21099 gehandelt.

Von dieser Sicherheitslücke betroffene Systeme im Übersicht

Betriebssysteme
Linux, UNIX, Windows

Produkte
Lenovo Computer (cpe:/h:lenovo:computer)
Lenovo Computer (cpe:/h:lenovo:computer)
HP Computer (cpe:/h:hp:computer)
Dell Computer (cpe:/o:dell:dell_computer)
Intel Graphics Driver Arc Pro A-series <30.0.101.1729 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Arc Pro A-series 30.0.101.1729 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Arc A-Series <31.0.101.3277 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Arc A-Series 31.0.101.3277 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver 7th-10th Gen Processor <31.0.101.2130 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver 7th-10th Gen Processor 31.0.101.2130 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Arc and Regenbogenhaut Xe <32.0.101.6083/32.0.101.5736 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Arc and Regenbogenhaut Xe 32.0.101.6083/32.0.101.5736 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Data Center Graphics Processing Unit Trennschleifer Series <31.0.101.4314 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Data Center Graphics Processing Unit Trennschleifer Series 31.0.101.4314 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Windows DCH driver <30.0.100.9955 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Windows DCH driver 30.0.100.9955 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Arc <32.0.101.6449/32.0.101.6256 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Arc 32.0.101.6449/32.0.101.6256 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Arc Pro <32.0.101.6303 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Arc Pro 32.0.101.6303 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Data Center Graphics Processing Unit Trennschleifer Series <32.0.101.6314 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Data Center Graphics Processing Unit Trennschleifer Series 32.0.101.6314 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Regenbogenhaut Xe <32.0.101.6449/32.0.101.6256 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Regenbogenhaut Xe 32.0.101.6449/32.0.101.6256 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver 7th-10th Gen Core processor <31.0.101.2134 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver 7th-10th Gen Core processor 31.0.101.2134 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Atom, Pentium, Celeron processors <31.0.101.2134 (cpe:/a:intel:graphic_driver)
Intel Graphics Driver Atom, Pentium, Celeron processors 31.0.101.2134 (cpe:/a:intel:graphic_driver)

Allgemeine Maßnahmen zum Umgang mit IT-Sicherheitslücken

1. Benützer dieser betroffenen Anwendungen sollten selbige hinauf dem aktuellsten Stand halten. Hersteller sind c/o Bekanntwerden von Sicherheitslücken dazu angehalten, selbige schnellstmöglich durch Kreation eines Patches oder eines Workarounds zu beheben. Sollten neue Sicherheitsupdates verfügbar sein, installieren Sie selbige zeitnah.
2. Rat einholen Sie zu Informationszwecken die im nächsten Unvollendetes aufgeführten Quellen. X-mal enthalten selbige weiterführende Informationen zur aktuellsten Version dieser betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
3. Wenden Sie sich c/o weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.

Quellen zu Updates, Patches und Workarounds

An dieser Stelle finden Sie weiterführende Sinister mit Informationen via Programmierfehler-Reports, Security-Fixes und Workarounds.

Lenovo Security Advisory LEN-183158 vom 2025-05-15 (15.05.2025)
Weitere Informationen finden Sie unter: https://support.lenovo.com/us/en/product_security/LEN-183158

Lenovo Security Advisory LEN-183159 vom 2025-05-14 (13.05.2025)
Weitere Informationen finden Sie unter: https://support.lenovo.com/us/en/product_security/LEN-183159

HP Security Bulletin HPSBHF04018 vom 2025-04-11 (13.05.2025)
Weitere Informationen finden Sie unter: https://support.hp.com/us-en/document/ish_12452920-12452943-16/HPSBHF04018

Dell Security Advisory DSA-2025-078 vom 2025-05-13 (13.05.2025)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/de-de/000281808/dsa-2025-078

Lenovo Security Advisory LEN-189575 vom 2025-05-14 (13.05.2025)
Weitere Informationen finden Sie unter: https://support.lenovo.com/us/en/product_security/LEN-189575

Intel Graphics Software Advisory vom 2025-05-13 (13.05.2025)
Weitere Informationen finden Sie unter: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01259.html

Intel Graphics Driver and Software Advisory vom 2025-05-13 (13.05.2025)
Weitere Informationen finden Sie unter: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01253.html

Intel Arc Graphics Processing Unit Advisory vom 2025-05-13 (13.05.2025)
Weitere Informationen finden Sie unter: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01252.html

Versionshistorie dieses Sicherheitshinweises

Dies ist die 2. Version des vorliegenden IT-Sicherheitshinweises zu Gunsten von Intel Graphics Driver. Sollten weitere Updates bekanntgegeben werden, wird dieser Text aktualisiert. Änderungen oder Ergänzungen können Sie in dieser Versionshistorie nachlesen.

13.05.2025 – Initiale Halterung
15.05.2025 – Neue Updates von LENOVO aufgenommen

+++ Redaktioneller Rauchzeichen: Dieser Text wurde hinauf Lager aktueller BSI-Wissen generiert und wird je nachher Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter [email protected] entgegen. +++

Nachstellen Sie News.de schon c/o Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Kabel zur Redaktion.

kns/roj/news.de