I ricercatori di sicurezza hanno scoperto tre vulnerabilità in diverse CPU Intel che ora dovrebbero essere chiuse da un aggiornamento del BIOS. Questa è una possibilità di estendere i diritti tramite escalation di franchising locale (LPE), che può essere sfruttato. Un nuovo firmware dovrebbe fornire un rimedio.
Annuncio: Opera è il tuo browser personale con VPN, messenger e wallet crypto gratuiti per smartphone e PC. Scarica Opera ora!
Possibili vulnerabilità di sicurezza CVE-2021-0157 e CVE-2021-0158 Ha un grado di rischio di 8.2 (“alto”), mentre la terza vulnerabilità CVE-2021-0146 Con un 7.1 (“alto”) è valutato un po’ più basso. Intel ha già più informazioni nei suoi avvisi di sicurezza CVE-2021-0157 e CVE-2021-0158 e CVE-2021-0146 riassumere. Come annunciato dal produttore, i corrispondenti aggiornamenti del BIOS dovrebbero essere distribuiti immediatamente.
La seguente catena di CPU è interessata dall’errore LPE:
- Famiglia di processori Intel Xeon E, famiglia di processori E3 v6, famiglia di processori W.
- Processori scalabili Intel Xeon di terza generazione
- Processori Intel Core di 11a generazione
- Processori Intel Core di decima generazione
- Processori Intel Core di settima generazione
- Processori della serie Intel Core X.
- Processore serie N Intel Celeron
- Processori Intel Pentium serie Silver
- Desktop e dispositivi mobili
- Processore Intel Pentium serie G, serie N
- Processore Intel Celeron serie C, serie N
- Una serie Processore Intel Atom
- Processore Intel Atom E3900 serie
- Processore Intel Pentium Silver Series/J&N Series e Refresh
- inciso
- Processore Intel Pentium serie N
- Processore serie N Intel Celeron
- Processore Intel Atom E3900 serie
Il sito web è stato il primo a segnalare le vulnerabilità della sicurezza Newwen. Gli utenti con una CPU corrispondente dovrebbero cercare una versione del BIOS aggiornata sul sito Web di supporto del produttore della scheda madre.
“Incurable thinker. Food enthusiast. Subtly charming alcohol scholar. Pop culture advocate.”
More Stories
Ecco come vivere l’eclissi di superluna il 18 settembre
Santa Monica dà il benvenuto ai giocatori PC con nuove funzionalità
Microcontrollori: collaborazione in tempo reale nel cloud Arduino