2022-1087: Intel Microcode: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2022-05-12 19:10)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann ebenfalls Informationen ausspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Fedora 34, 35 und 36 stehen Sicherheitsupdates in Form von 'microcode_ctl-2.1-' Paketen im Status 'testing' bereit, welche die Schwachstellen CVE-2022-0005, CVE-2022-21131, CVE-2022-21136 und CVE-2022-21151 adressieren.

Offiziell enthält die vom Hersteller veröffentlichte Version 20220510 des Microcodes nur einen Patch für CVE-2022-21151.

Schwachstellen:

CVE-2022-0005

Schwachstelle in Intel Microcode und Intel Prozessor Firmware ermöglicht Ausspähen von Informationen

CVE-2022-21131

Schwachstelle in Intel Microcode und Intel Prozessor Firmware ermöglicht Ausspähen von Informationen

CVE-2022-21136

Schwachstelle in Intel Microcode und Intel Prozessor Firmware ermöglicht Denial-of-Service-Angriff

CVE-2022-21151

Schwachstelle in Intel Microcode und Intel Prozessor Firmware ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.