首页 > 新闻 > 硬件新闻 > 正文

联想 5 月已发补丁,Phoenix UEFI 固件漏洞披露:影响数百款英特尔 PC CPU 型号

WBOY
发布: 2024-06-24 21:21:05
转载
1171人浏览过

本站 6 月 21 日消息,phoenix securecore uefi 固件被曝安全漏洞,影响数百款英特尔 cpu 设备,联想目前已经发布了新的固件更新修复该漏洞。

联想 5 月已发补丁,Phoenix UEFI 固件漏洞披露:影响数百款英特尔 PC CPU 型号

本站从报道中获悉,该漏洞追踪编号为 CVE-2024-0762,被称为“UEFICANHAZBUFFEROVERFLOW”,存在于 Phoenix UEFI 固件中的可信平台模块(TPM)配置中,是一个缓冲区溢出漏洞,可被利用在易受攻击的设备上执行任意代码。

该漏洞由 Eclypsium 发现,他们在联想 ThinkPad X1 Carbon 第 7 代和 X1 Yoga 第 4 代设备上发现了该漏洞,随后向 Phoenix 公司确认,影响以下英特尔 CPU 的 SecureCore 固件:

Alder Lake

Coffee Lake

Comet Lake

Ice Lake

Jasper Lake

Kaby Lake

落笔AI
落笔AI

AI写作,AI写网文、AI写长篇小说、短篇小说

落笔AI 41
查看详情 落笔AI

Meteor Lake

Raptor Lake

Rocket Lake

Tiger Lake

由于使用该固件的英特尔 CPU 数量众多,该漏洞有可能影响联想、戴尔、宏碁和惠普的数百款机型。

Eclypsium 称,他们发现的漏洞是 Phoenix SecureCore 固件的系统管理模式(SMM)子系统中的缓冲区溢出,允许攻击者覆盖相邻内存。

如果内存被正确的数据覆盖,攻击者就有可能提升权限并获得固件中的代码执行能力,从而安装引导工具包恶意软件。

Phoenix 公司于 4 月发布警告,联想于 5 月发布新固件,修复了 150 多种不同机型的漏洞问题,不过其它厂商目前没有完全跟进修复。

以上就是联想 5 月已发补丁,Phoenix UEFI 固件漏洞披露:影响数百款英特尔 PC CPU 型号的详细内容,更多请关注php中文网其它相关文章!

相关标签:
数码产品性能查询
数码产品性能查询

该软件包括了市面上所有手机CPU,手机跑分情况,电脑CPU,电脑产品信息等等,方便需要大家查阅数码产品最新情况,了解产品特性,能够进行对比选择最具性价比的商品。

下载
来源:IT之家网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号