Vulnerabilidades graves afetam processadores Intel

Duas vulnerabilidades classificadas como de alta gravidade foram reveladas pela Intel. As vulnerabilidades afetaram muitos famílias de processadores da empresa, dando aos agentes de ameaças e malware níveis de privilégio mais altos no dispositivo.

Ambas as falhas tiveram um alata pontuação quanto a gravidade e foram descobertas pelo SentinelOne (Via: BleepingComputer). A primeira diz respeito ao gerenciamento de fluxo de controle insuficiente no firmware do BIOS para alguns processadores Intel, enquantoa outra depende da validação de entrada inadequada no mesmo componente.

Essas vulnerabilidades podem levar ao aumento de privilégios na máquina, mas apenas se o invasor tiver acesso físico a dispositivos vulneráveis. Os produtos afetados, de acordo com  o conselho da Intel, são: Família de processadores Intel® Xeon® E; Família de processador Intel® Xeon® E3 v6; Família de processadores Intel® Xeon® W; Processadores escaláveis ??Intel® Xeon® de 3ª geração; Processadores Intel® Core ™ de 11ª geração; Processadores Intel® Core ™ de 10ª geração; Processadores Intel® Core ™ de 7ª geração; Processadores Intel® Core ™ série X; Processador Intel® Celeron® série N e; Processador Intel® Pentium® Silver Series.

Infelizmente, a Intel não compartilhou muitos detalhes técnicos sobre essas duas falhas, mas eles aconselham os usuários a corrigir as vulnerabilidades aplicando as atualizações de BIOS disponíveis. Issopreocupante porque os fornecedores de placas-mãe não lançam atualizações de BIOS com frequência e não oferecem suporte a seus produtos com atualizações de segurança por muito tempo.

Considerando que os processadores Intel Core de 7ª geração foram lançados há cinco anos, é duvidoso que os fornecedores de MB ainda estejam lançando atualizações de BIOS de segurança para eles, por exemplo.