El software de Intel corrige las vulnerabilidades de ascensión de privilegios, mientras que las actualizaciones de microcódigo limpian los problemas de la CPU: el fabricante de chips tiene su propio martes de parches mientras elimina 30 errores

Intel tomó una página del obra de Microsoft y publicó una gran cantidad de actualizaciones de software para algunos de sus software de uso global el martes. El paquete de puesta al día es extenso y contiene algunas vulnerabilidades de ascensión de privilegios notables. Por otra parte, hay algunas actualizaciones de microcódigo para problemas menores con los chips Intel contemporáneos, para los cuales la compañía parches de Linux ya publicados.

El pájaro más costoso es probablemente el exploit y la denegación de servicio del firmware del servidor UEFI, o CVE-2025-30185con una calificación de 8,3 sobre 10. Aunque la descripción de Intel es vaga, la compañía dice que un “afortunado privilegiado” puede cambiar los datos, otorgándose entrada a la UEFI en el anillo-0 y, a su vez, a toda la máquina.

Como imperceptible, un atacante competente puede hacer que la máquina deje de contestar. Si proporcionadamente tener privilegios de delegación en una máquina es un tabla suspensión que debe aventajar un atacante, este exploit es particularmente problemático en entornos de servidores y centros de datos en la estrato en los que un administrador deshonesto puede colocar fácilmente una puerta trasera o causar daños a otros usuarios del sistema.

Además hay errores de ascensión de privilegios en los controladores de GPU Intel ProSet Wi-Fi y Intel Arc serie B. Para los controladores inalámbricos, hay un error (CVE-2025-35971) que permite que cualquier persona en su red pueda hacer que su maleable Wi-Fi pierda paquetes o su conexión por completo. Disgustado, sí, pero no el fin del mundo. Si tiene una maleable Intel Wi-Fi, le recomendamos que actualice a los controladores más recientes ahora.

Asimismo, tenemos los mismos consejos de puesta al día para los controladores de GPU de la serie Arc B. Hay un par de vulnerabilidades dignas de mención, pero la más peligrosa (CVE-2025-32091) permitir la ascensión de privilegios asimismo requiere entrada de administrador, por lo que en un sistema de escritorio es de poca preocupación. El más interesante es el segundo (CVE-2025-31647), lo que podría permitir que cualquier afortunado filtre datos a los que no debería tener entrada.

En cuanto a las correcciones de microcódigo, en su mayoría se refieren a un problema en muchas líneas de CPU con las instrucciones Repetir escaneo de sujeción de bytes (REP SCASB) y Repetir comparación de bytes de sujeción (REP CMPSB), ya que pueden devolver resultados incorrectos si otro núcleo o subproceso accede a la memoria en uso. Además hay varias correcciones para varias funciones específicas de capital de energía en todas las líneas de procesadores Xeon.