인텔 CPU의 취약점 2개 발표

L1 본TODARE 21.11.17. 05:33:25

957 3

다행히 둘 중 하나는 해결한 펌웨어도 공개되었다고하네요

나머지 하나도 곧 후속조치가 있지 않을까 싶습니다

https://gigglehd.com/gg/?mid=hard&document_srl=11273886

인텔 CPU의 레퍼런스 바이오스 코드에 권한 승격 취약점 INTEL-SA-00562가 있습니다. 여기에 영향을 받는 제품은 제온 E, 제온 E3 v6, 제온 W, 제온 스케일러블 3세대, 코어 7/10/11세대, 코어 X, 셀러론 N, 펜티엄 실버 시리즈입니다. 현재 이 문제를 해결한 펌웨어가 나와 있습니다.
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00562.html

또 인텔 골드몬트/골드몬트 플러스 아키텍처에서는 로우레벨 보안 키가 노출되는 취약점이 있습니다. 해당되는 제품은 아폴러 레이크와 제미니레이크의 아톰, 셀러론, 펜티엄입니다.
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0146