Az Intel arra hívta fel a figyelmet, hogy nemrégiben nem kevesebb, mint 16 új biztonsági sebezhetőségre derült fény, amelyek mind-mind a BIOS-hoz kapcsolódnak. Ezeken keresztül szolgáltatás-megtagadásos (DDoS) támadás éppúgy indítható, mint olyan, amelynek segítségével magasabb szintű jogosultságot is szerezhet a támadó, ezzel egy időben pedig az operációs rendszert és a különböző biztonsági törekvéseket is meg tudja kerülni. A beszámoló alapján a sebezhetőségek több platform-generációt is veszélyeztetnek, ugyanis a 6. generációs Intel Core processzoroktól a 11. generáció tagjaiig minden modell érintett, beleértve a különböző Xeon processzor-sorozatokat is (W, E, D).
A sebezhetőségek közül tíz magas veszélyességi besorolást kapott, azaz rajtuk keresztül teljes hozzáférés nyerhető az adott rendszerhez. A hibákat a BIOS firmware-ben rejlő bugok okozzák, amelyeknek köszönhetően nem megfelelően végzi el a hitelesítést a rendszer, de Buffer Overflow, Pointer, illetve Control Flow Management eredetű problémákat is feltártak a vizsgálatok, valamint az alapértelmezett jogosultság-kiosztás sem mindig állt a helyzet magaslatán. Noha a sebezhetőségeken keresztül akár korlátlan hozzáférést is szerezhet a támadó a célba vett rendszerhez, erre az Intel szerint csak akkor van lehetősége, ha fizikailag is hozzáfér, távolról ugyanis nem lehet kiaknázni a sebezhetőségekben rejlő lehetőségeket.
Az Intel tervei szerint mind a 16 hibára érkezik majd javítás, természetesen új BIOS formájában, ám azzal kapcsolatban egyelőre nem látott napvilágot konkrét forgatókönyv, hogy a frissítések pontosan mikor érkezhetnek meg. Az általános ajánlás alapján érdemes a lehető legfrissebb BIOS-t használni, ami az adott alaplap gyártójának hivatalos weboldaláról szerezhető be. Ezzel együtt az operációs rendszert és a szoftvereket is érdemes frissen tartani.
Az érintett termékkategóriákról az alábbi felsorolás ad képet:
- 11. generációs Intel Core processzorok
- 10. generációs Intel Core processzorok
- 9. generációs Intel Core processzorok
- 8. generációs Intel Core processzorok
- 7. generációs Intel Core processzorok
- 6. generációs Intel Core processzorok
- Intel Core X processzor sorozat
- Intel Atom C3XXX sorozat.
[list type="unordered"]
[*]Második generációs Intel Xeon Scalable processzor sorozat
[*]Intel Xeon Scalable processzor sorozat
[*]Intel Xeon W sorozat
[*]Intel Xeon E sorozat
[*]Intel Xeon D sorozat
[/list]
