网易首页 > 网易号 > 正文 申请入驻

Phoenix UEFI 固件漏洞披露:影响数百款英特尔 PC CPU 型号

0
分享至

IT之家 6 月 21 日消息,Phoenix SecureCore UEFI 固件被曝安全漏洞,影响数百款英特尔 CPU 设备,联想目前已经发布了新的固件更新修复该漏洞。


IT之家从报道中获悉,该漏洞追踪编号为 CVE-2024-0762,被称为“UEFICANHAZBUFFEROVERFLOW”,存在于 Phoenix UEFI 固件中的可信平台模块(TPM)配置中,是一个缓冲区溢出漏洞,可被利用在易受攻击的设备上执行任意代码。

该漏洞由 Eclypsium 发现,他们在联想 ThinkPad X1 Carbon 第 7 代和 X1 Yoga 第 4 代设备上发现了该漏洞,随后向 Phoenix 公司确认,影响以下英特尔 CPU 的 SecureCore 固件:

  • Alder Lake

  • Coffee Lake

  • Comet Lake

  • Ice Lake

  • Jasper Lake

  • Kaby Lake

  • Meteor Lake

  • Raptor Lake

  • Rocket Lake

  • Tiger Lake

由于使用该固件的英特尔 CPU 数量众多,该漏洞有可能影响联想、戴尔、宏碁和惠普的数百款机型。

Eclypsium 称,他们发现的漏洞是 Phoenix SecureCore 固件的系统管理模式(SMM)子系统中的缓冲区溢出,允许攻击者覆盖相邻内存。

如果内存被正确的数据覆盖,攻击者就有可能提升权限并获得固件中的代码执行能力,从而安装引导工具包恶意软件。

Phoenix 公司于 4 月发布警告,联想于 5 月发布新固件,修复了 150 多种不同机型的漏洞问题,不过其它厂商目前没有完全跟进修复。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
突发!法国政府宣布集体辞职!奥运会开幕在即,该怎么办下去?

突发!法国政府宣布集体辞职!奥运会开幕在即,该怎么办下去?

手工制作阿歼
2024-07-18 18:24:46
回顾:张扣扣除夕夜灭王家满门,却唯独放过仇敌妻子?原因很简单

回顾:张扣扣除夕夜灭王家满门,却唯独放过仇敌妻子?原因很简单

星辰故事屋
2024-05-28 11:45:36
为啥中国菜这么油腻但肥胖率却没美国高?网友们评论真相现场

为啥中国菜这么油腻但肥胖率却没美国高?网友们评论真相现场

滑稽斑马呀
2024-07-19 00:44:17
一个人有没有福气,看他的房间就知道,真的不是迷信!

一个人有没有福气,看他的房间就知道,真的不是迷信!

手工制作阿爱
2024-07-10 07:50:57
比歼-15还短!浓缩的有点吓人,法专家:中国核航母舰岛仅20米长

比歼-15还短!浓缩的有点吓人,法专家:中国核航母舰岛仅20米长

青年的背包
2024-07-18 23:30:31
在部队出过最离谱的公差是什么?网友:出个公差就是一个军旅生涯!

在部队出过最离谱的公差是什么?网友:出个公差就是一个军旅生涯!

文雅笔墨
2024-07-18 16:56:50
九号电动自行车 Vz MIX 上架:续航 50km,首发价 2399 元

九号电动自行车 Vz MIX 上架:续航 50km,首发价 2399 元

IT之家
2024-07-16 14:44:42
勇士老板:2022年夺冠是最特别的一次 因为那是库里首次拿到FMVP

勇士老板:2022年夺冠是最特别的一次 因为那是库里首次拿到FMVP

直播吧
2024-07-18 15:37:08
市占超八成、电压不适配,南孚电池正被“小米们”拒绝

市占超八成、电压不适配,南孚电池正被“小米们”拒绝

司库财经
2024-07-16 20:00:09
西安楼市超神了,西安待售二手房从86000多套增加到了133000多套

西安楼市超神了,西安待售二手房从86000多套增加到了133000多套

有事问彭叔
2024-07-16 23:20:15
西班牙足球挺牛的,把整个欧洲带到沟里,然后自己忽然回归传统了

西班牙足球挺牛的,把整个欧洲带到沟里,然后自己忽然回归传统了

人情皆文史
2024-07-16 00:03:26
我国储蓄率下滑,负债率却由3%升至55%,老百姓的钱都去哪了?

我国储蓄率下滑,负债率却由3%升至55%,老百姓的钱都去哪了?

如烟财道
2024-07-18 14:12:11
适应沙特失败?前巴萨球星半年后重返欧洲,或将降薪加盟家乡球队

适应沙特失败?前巴萨球星半年后重返欧洲,或将降薪加盟家乡球队

星耀国际足坛
2024-07-18 11:21:46
广西双胞胎酷似妻子领导,丈夫怀疑妻子出轨,亲子鉴定让他懵了

广西双胞胎酷似妻子领导,丈夫怀疑妻子出轨,亲子鉴定让他懵了

纪实录
2024-06-16 20:34:07
张柏芝谢霆锋婚姻疑云:16岁儿子不再沉默,大义灭亲揭开遮羞布!

张柏芝谢霆锋婚姻疑云:16岁儿子不再沉默,大义灭亲揭开遮羞布!

小咖看世界
2024-06-10 07:25:02
我在吉尔吉斯创业,这里一夫多妻,人很开放,每家至少四五个孩子

我在吉尔吉斯创业,这里一夫多妻,人很开放,每家至少四五个孩子

真实人物采访
2024-07-18 15:10:03
为什么我感受不到1500元的手机比四五千的差?看网友的经典评论

为什么我感受不到1500元的手机比四五千的差?看网友的经典评论

滑稽斑马呀
2024-06-20 19:39:58
汇率回升到155!在日本官方和特朗普的双重助攻下,日元大反弹?

汇率回升到155!在日本官方和特朗普的双重助攻下,日元大反弹?

王爷说图表
2024-07-18 23:24:32
宗馥莉辞职,我将不再用娃哈哈产品,有人通过政治手段搞乱娃哈哈

宗馥莉辞职,我将不再用娃哈哈产品,有人通过政治手段搞乱娃哈哈

小蜜情感说
2024-07-18 22:21:51
48岁大S带儿女韩国度假,脸部浮肿衰老明显,小玥儿和具俊晔热聊

48岁大S带儿女韩国度假,脸部浮肿衰老明显,小玥儿和具俊晔热聊

娱絮
2024-07-19 00:24:48
2024-07-19 02:16:49
IT之家
IT之家
爱科技,爱这里 - 前沿科技人气平台
238604文章数 605128关注度
往期回顾 全部

数码要闻

iPad OS18公测版:AI+Apple Pencil或是iPad解锁创造力的关键钥匙

头条要闻

二十届三中全会确认 李尚福等3名军队"蛀虫"被开除党籍

头条要闻

二十届三中全会确认 李尚福等3名军队"蛀虫"被开除党籍

体育要闻

冲刺,哪怕遍体鳞伤

娱乐要闻

油腻的表白,精明的他

财经要闻

员工证实宗馥莉发函辞去娃哈哈集团职务

科技要闻

13.11和13.8谁大?人工智能集体翻车

汽车要闻

大众ID.与众上市售20.99-24.99万

态度原创

房产
健康
手机
教育
军事航空

房产要闻

混战!0溢价拿下今年最大宅地!又一家国企杀入江东!

人类为何至今无法攻克渐冻症?

手机要闻

华为Pura 70 Pro+/Ultra发布鸿蒙OS 4.2 172版升级:新增AI扩图

教育要闻

UCAS官宣2026英国大学本科申请取消个人陈述!对中国学生影响大吗

军事要闻

美欧密集宣示AI军事化动向

无障碍浏览 进入关怀版