网易首页 > 网易号 > 正文 申请入驻

数百款Intel CPU PC受影响!Phoenix UEFI固件被曝安全漏洞

0
分享至

快科技6月21日消息,近日,Phoenix SecureCore UEFI 固件被曝存在一个严重的安全漏洞,该漏洞被追踪编号为CVE-2024-0762,被命名为"UEFICANHAZBUFFEROVERFLOW"。

这一缓冲区溢出漏洞位于固件的可信平台模块(TPM)配置中,可能允许攻击者在受影响的设备上执行任意代码。

该漏洞由安全研究公司Eclypsium发现,并在联想ThinkPad X1 Carbon第7代和X1 Yoga第4代设备上得到确认。

Phoenix公司已于4月发布警告,而联想迅速响应,于5月推出了新的固件更新,修复了150多种不同机型上的漏洞问题。

受影响的英特尔CPU型号包括Alder Lake、Coffee Lake、Comet Lake、Ice Lake、Jasper Lake、Kaby Lake、Meteor Lake、Raptor Lake、Rocket Lake和Tiger Lake等。

由于这些CPU被广泛应用于联想、戴尔、宏碁和惠普等品牌的数百款机型中,因此潜在的安全风险波及范围广泛。

Eclypsium指出,漏洞存在于Phoenix SecureCore固件的系统管理模式(SMM)子系统中,攻击者可通过覆盖相邻内存来提升权限,进而可能安装引导工具包恶意软件,对设备安全构成严重威胁。

不过虽然联想已经采取了修复措施,但其他厂商目前尚未完全跟进。


特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
刚收到中方慰问电,特朗普就换了身份,对华政策已敲定,信号强烈

刚收到中方慰问电,特朗普就换了身份,对华政策已敲定,信号强烈

头条爆料007
2024-07-17 19:20:11
世界泳联:将对中国游泳健将实施8次兴奋剂检测,没想到这么配合

世界泳联:将对中国游泳健将实施8次兴奋剂检测,没想到这么配合

说真话的小陈
2024-07-18 16:41:14
复旦大学物理学系团队发现新型高温超导体,成果发表于《自然》

复旦大学物理学系团队发现新型高温超导体,成果发表于《自然》

澎湃新闻
2024-07-18 08:48:31
40元4天3晚桂林游后续,内幕细节全曝光,网友:不要放过他们!

40元4天3晚桂林游后续,内幕细节全曝光,网友:不要放过他们!

拾点先生
2024-07-18 21:30:58
宗庆后去世5个月,娃哈哈变天

宗庆后去世5个月,娃哈哈变天

界面新闻
2024-07-18 18:07:50
亚马尔身价跃居世界前十!至此共有19位亿元先生,贝哈维姆领衔

亚马尔身价跃居世界前十!至此共有19位亿元先生,贝哈维姆领衔

直播吧
2024-07-18 19:21:15
铁头战马们的大瓜来了:中俄官兵在日本国旗上写“我爱你”

铁头战马们的大瓜来了:中俄官兵在日本国旗上写“我爱你”

江南谷青
2024-07-17 09:31:30
以色列叫嚣轰炸沙特东风基地,沙特:中国解放军在那,你敢炸试试

以色列叫嚣轰炸沙特东风基地,沙特:中国解放军在那,你敢炸试试

青栀伊人
2024-07-18 12:44:09
最新工商信息:宗馥莉既不是娃哈哈集团副董事长,也不是总经理!娃哈哈自然人股份今年遭拍卖近50次

最新工商信息:宗馥莉既不是娃哈哈集团副董事长,也不是总经理!娃哈哈自然人股份今年遭拍卖近50次

每日经济新闻
2024-07-18 14:13:12
宗馥莉因经营管理被质疑决定辞职,截至目前未接手到娃哈哈集团股份

宗馥莉因经营管理被质疑决定辞职,截至目前未接手到娃哈哈集团股份

红星资本局
2024-07-18 13:34:09
中共二十届三中全会公报

中共二十届三中全会公报

财联社
2024-07-18 16:37:07
出人意料!美大选突然杀出黑马,特朗普情绪失控,中方收强烈信号

出人意料!美大选突然杀出黑马,特朗普情绪失控,中方收强烈信号

大佬日志
2024-07-18 08:35:02
陈道明:如果一个人熬到没有人联系你,没有饭局邀约,没有所谓的社交,那么恭喜你!

陈道明:如果一个人熬到没有人联系你,没有饭局邀约,没有所谓的社交,那么恭喜你!

诗词中国
2024-07-18 06:07:49
网友分析马斯克是因亲生儿子变性后,对民主党极度不满,转而支持特朗普

网友分析马斯克是因亲生儿子变性后,对民主党极度不满,转而支持特朗普

西游日记
2024-07-18 18:58:30
10天药检200次!中国游泳队营养师愤而发声,法国检察官吐露实情

10天药检200次!中国游泳队营养师愤而发声,法国检察官吐露实情

洛洛女巫
2024-07-18 11:25:28
突发!成都四人被活活烧死在电车内,车主很漂亮,车门断电打不开

突发!成都四人被活活烧死在电车内,车主很漂亮,车门断电打不开

水晶的视界
2024-07-18 03:55:15
成都高合车祸后续:美女车主身份被扒,老公超有钱,工作照流出

成都高合车祸后续:美女车主身份被扒,老公超有钱,工作照流出

平祥生活日志
2024-07-18 12:19:22
早有布局?被举报转移资产,这才是宗馥莉辞职的真相!

早有布局?被举报转移资产,这才是宗馥莉辞职的真相!

财话连篇
2024-07-18 17:48:52
民宿硬刚!5大4小入住2标间被拒,民宿回应:不道歉,不挣窝囊钱

民宿硬刚!5大4小入住2标间被拒,民宿回应:不道歉,不挣窝囊钱

皖声微言
2024-07-17 13:08:35
震惊啊!令人惊讶的是美国前总统特朗普以1259:0全票通过!

震惊啊!令人惊讶的是美国前总统特朗普以1259:0全票通过!

西楼知趣杂谈
2024-07-18 09:28:27
2024-07-19 01:12:49
快科技
快科技
一起关注每日科技热点
82634文章数 258788关注度
往期回顾 全部

数码要闻

iPad OS18公测版:AI+Apple Pencil或是iPad解锁创造力的关键钥匙

头条要闻

二十届三中全会确认 李尚福等3名军队"蛀虫"被开除党籍

头条要闻

二十届三中全会确认 李尚福等3名军队"蛀虫"被开除党籍

体育要闻

冲刺,哪怕遍体鳞伤

娱乐要闻

油腻的表白,精明的他

财经要闻

员工证实宗馥莉发函辞去娃哈哈集团职务

科技要闻

13.11和13.8谁大?人工智能集体翻车

汽车要闻

大众ID.与众上市售20.99-24.99万

态度原创

家居
健康
游戏
亲子
教育

家居要闻

独立空间 宅中有园园中有屋

人类为何至今无法攻克渐冻症?

Epic喜加一:《拱廊天堂》免费领、下周《暗影火炬城》

亲子要闻

笑不活了,论人类幼崽有多抗拒爸爸抱,网友:浑身都写满了抗拒

教育要闻

UCAS官宣2026英国大学本科申请取消个人陈述!对中国学生影响大吗

无障碍浏览 进入关怀版