2023-0735: Intel Microcode: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2023-04-03 11:40)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Privilegien zu eskalieren. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Informationen auszuspähen und Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich und ihre erfolgreiche Ausnutzung kann Einfluss auf andere Komponenten haben.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'intel-microcode' in Version 3.20230214.1~deb10u1 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2022-21216

Schwachstelle in Intel Atom und Intel Xeon Prozessoren ermöglicht Privilegieneskalation

CVE-2022-21233

Schwachstelle in Intel Microcode ermöglicht Ausspähen von Informationen

CVE-2022-33196

Schwachstelle in Intel Xeon Prozessoren ermöglicht Privilegieneskalation

CVE-2022-33972

Schwachstelle in Intel Xeon Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-38090

Schwachstelle in Intel Prozessoren ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.