آپدیت حیاتی بایوس برای تراشه های اینتل با هدف رفع باگ LPE
چند روز پیش، اینتل توصیه های امنیتی خود را به روز کرد تا شامل دو باگ جدید افزایش امتیاز محلی (LPE) شود که محققان امنیتی از آنها مطلع شده بودند. اولین باگ به شناسه «CVE-2021-0157» اختصاص یافته و احتمالاً خطرناکتر است زیرا برخی از خانوادههای رایجتر پردازنده را تحت تأثیر قرار میدهد. با این حال، خوشبختانه، آخرین پردازندههای خانواده Alder Lake-S اینتل آسیبپذیر نیستند. لیست خانواده پردازنده های آسیب پذیر عبارتند از:
- Intel® Xeon® Processor E Family
- Intel® Xeon® Processor E3 v6 Family
- Intel® Xeon® Processor W Family
- 3rd Generation Intel® Xeon® Scalable Processors
- 11th Generation Intel® Core™ Processors
- 10th Generation Intel® Core™ Processors
- 7th Generation Intel® Core™ Processors
- Intel® Core™ X-series Processors
- Intel® Celeron® Processor N Series
- Intel® Pentium® Silver Processor Series
به نظر میرسد باگ دوم با شناسه «CVE-2021-0146» روی پردازنده های سطح پایینتری مانند پنتیوم و سلرون با شناسههای پردازنده زیر تأثیر میگذارد. SOCهای تعبیه شده نیز تحت تأثیر قرار گرفته و به طور جداگانه طبقه بندی شده اند.
آیدی پردازنده:
- دسکتاپ/موبایل: 506C9، 706A1، 706A8
- جاسازی شده: 506CA، 506F1
دسکتاپ/موبایل (آیدی 506C9):
- Intel® Pentium® Processor J Series, N Series
- Intel® Celeron® Processor J Series, N Series
- Intel® Atom® Processor A Series
- Intel® Atom® Processor E3900 Series
دسکتاپ/موبایل (آیدی 706A1):
- Intel® Pentium® Processor Silver Series/ J&N Series
دسکتاپ/موبایل (آیدی 706A8):
- Intel® Pentium® Processor Silver Series/J&N Series – Refresh
Embedded (آیدی 506CA):
- Intel® Pentium® Processor N Series
- Intel® Celeron® Processor N Series
- Intel® Atom® Processor E3900 Series
Embedded (آیدی 506F1):
- Intel® Atom® Processor C3000
اینتل به کاربران توصیه کرده است که بایوس سیستم را به نسخه فریمور که مشکل را برطرف می کند، به روز کنند. از این رو، کاربران باید مواظب زمانی باشند که سازنده ها یا فروشندگان مادربرد آنها فریمور وصلهشده را منتشر میکنند.