2 月 17 日消息,英特爾已經(jīng)解決了在其 Software Guard Extensions (SGX) 中發(fā)現(xiàn)的多個(gè)漏洞,并敦促用戶(hù)盡快更新應(yīng)用補(bǔ)丁。
據(jù)介紹,這些缺陷涉及了“廣泛的英特爾產(chǎn)品”,包括至強(qiáng)處理器、網(wǎng)絡(luò)適配器和軟件。今天,英特爾安全中心共增加了 31 條警告,其中包括 5 條 CVE 風(fēng)險(xiǎn)。在這五個(gè)風(fēng)險(xiǎn)漏洞中,有兩個(gè)可以用來(lái)給非法應(yīng)用提權(quán),從而導(dǎo)致敏感數(shù)據(jù)遭竊。
第三個(gè)漏洞 CVE-2022-38090 是一個(gè)中等風(fēng)險(xiǎn)級(jí)別的漏洞,可影響到第三代 Xeon Scalable 處理器。根據(jù)英特爾的說(shuō)法,“在使用英特爾 SGX 時(shí),某些英特爾處理器中共享資源的不當(dāng)隔離可能會(huì)允許特權(quán)用戶(hù)通過(guò)本地訪(fǎng)問(wèn)潛在地泄露信息。”
英特爾表示,最好的辦法是更新你的設(shè)備固件,IT之家這里也強(qiáng)烈建議受影響的用戶(hù)去更新補(bǔ)丁。
第四個(gè)漏洞編號(hào)為 CVE-2022-33196,這是一個(gè)嚴(yán)重程度很高的漏洞,同樣影響第三代 Xeon Scalable 處理器,但也影響 Xeon D 處理器。該公司表示,他們正在開(kāi)發(fā)以 BIOS 和微碼形式的補(bǔ)丁。
第五個(gè)漏洞會(huì)影響 SGX 的軟件開(kāi)發(fā)工具包 (SDK)。Intel 表示,雖然該漏洞的嚴(yán)重程度較低,但不法分子仍有可能利用它來(lái)竊取敏感數(shù)據(jù),目前正在開(kāi)發(fā)更新修復(fù)補(bǔ)丁。
目前 SGX 目前已進(jìn)入它生命周期中的第八個(gè)年頭,雖然一直“漏洞百出”,但實(shí)際上該工具已在第 11 代和第 12 代酷睿等消費(fèi)級(jí)處理器中棄用。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請(qǐng)謹(jǐn)慎對(duì)待。投資者據(jù)此操作,風(fēng)險(xiǎn)自擔(dān)。
2024年的Adobe MAX 2024發(fā)布會(huì)上,Adobe推出了最新版本的Adobe Creative Cloud。
奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線(xiàn)上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。
“以前都要去窗口辦,一套流程下來(lái)都要半個(gè)月了,現(xiàn)在方便多了!”打開(kāi)“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶(hù)就打進(jìn)了21600元。
華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來(lái)實(shí)質(zhì)性的幫助,雙十一期間低至2799元,性?xún)r(jià)比很高,簡(jiǎn)直是創(chuàng)作者們的首選。
9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會(huì)——工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析專(zhuān)題論壇在沈陽(yáng)成功舉辦。