2022-1334: Intel Prozessoren: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2022-06-15 12:15): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne und lokal ausnutzen, um Informationen auszuspähen. Eine weitere Schwachstelle ermöglicht einen lokalen Denial-of-Service (DoS)-Angriff.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Zur Behebung der Schwachstellen im Kontext von Memory Mapped I/O (MMIO) stehen Firmwareupdates zur Verfügung. Die unter dem Namen 'Hertzbleed' bekannte Schwachstelle CVE-2022-24436 kann nicht durch Updates behoben werden. Intel stellt Hinweise zur Härtung von Kryptographiebibliotheken gegen entsprechende Angriffe für Entwickler bereit.