CPU Intel dính lỗ hổng nghiêm trọng

www.tuoitre.vn -   12/07/2024 12:00:00 136

Hàng trăm mẫu PC và máy chủ sử dụng CPU Intel có thể bị ảnh hưởng bởi CVE-2024-0762 mang tên UEFIcanhazbufferoverflow, một lỗ hổng leo thang đặc quyền và thực thi mã trong firmware Phoenix SecureCore UEFI.

CPU Intel dính lỗ hổng nghiêm trọng

Theo SecurityWeek, lỗ hổng CVE-2024-0762 được phát hiện bởi hệ thống phân tích tự động do Eclypsium phát triển. Nếu khai thác thành công lỗ hổng bảo mật này, kẻ tấn công có thể khai thác để nâng cao đặc quyền và thực thi mã tùy ý trong firmware UEFI khi hoạt động.

Firmware UEFI là một trong những mã có giá trị cao nhất trên các thiết bị hiện đại. Nếu xâm phạm với bất kỳ hình thức nào của mã đó đều có thể mang lại cho kẻ tấn công toàn quyền kiểm soát và tồn tại lâu dài trên thiết bị.

Theo cảnh báo của Eclypsium, đây là một loại lỗ hổng có tác động lớn và phạm vi tiếp cận rộng, có thể bị lợi dụng bởi các mối đe dọa như rootkit Black Lotus UEFI.

Kết quả một cuộc điều tra cho thấy, lỗ hổng này có liên quan đến một biến không an toàn trong cấu hình Trusted Platform Module (TPM).

Firmware SecureCore UEFI dễ bị tấn công chạy trên nhiều bộ xử lý di động, máy tính để bàn và máy chủ của Intel, được các hãng Lenovo, Acer, Dell và HP sử dụng.

Firmware SecureCore chạy trên các dòng CPU Intel như Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake và Tiger Lake bị ảnh hưởng.

Phoenix Technologies đã giải quyết lỗ hổng trong một thông báo được công bố vào tháng 5 và các nhà sản xuất thiết bị đã bắt đầu triển khai bản vá cho sản phẩm của họ.

TIN CÙNG CHUYÊN MỤC

1 tiện ích Chrome nhiễm mã độc có 280 tr...

04/02/2025 12:00:00 103
SNE tồn tại lâu nhất lên tới 8,5 năm, được gọi là TeleApp, được cập nhật lần cuối vào ngày 13 tháng ...

Không đảm bảo về bảo mật và kiểm duyệt, ...

04/02/2025 12:00:00 121
DeepSeek đi kèm với nhiều phiền toái và cách kiểm duyệt phản hồi cũng rất khắt khe. Vậy tại sao mọi ...

Ứng dụng AI - DeepSeek bị hack và rò rỉ ...

03/02/2025 12:00:00 108
Không chỉ ghi lại địa chỉ email, IP, lịch sử trò chuyện, DeepSeek còn thu thập những thông tin đáng ...

Router Wi-Fi hiệu TP-Link có thể bị Mỹ c...

03/02/2025 12:00:00 80
Chính phủ nghi ngờ các router TP-Link đang bị Trung Quốc khai thác trong những cuộc tấn công mạng và...

Tính năng tìm kiếm mới trên Windows 11 g...

03/02/2025 12:00:00 46
Microsoft đang tích hợp chức năng tìm kiếm của Google Photos vào OneDrive Photos Windows 11.

Lừa đảo quảng cáo độc hại sử dụng Quảng ...

30/01/2025 08:00:00 48
Các nhà nghiên cứu an ninh mạng đã phát hiện ra một chiến dịch quảng cáo độc hại nhắm vào các nhà qu...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ

Zalo Button