Intel Xeon 6 SGX/TDX Privilege Escalation Vulnerability (INTEL-SA-01367)

重要な脆弱性情報 脆弱性の概要 Intel ID: INTEL-SA-01367 影響: 権限昇格 (Escalation of Privilege) 重大度レーティング: HIGI 初期公開日: 2023年7月25日 最終更新日: 2023年12月20日 脆弱性情報 CVE-ID: CVE-2023-32903, CVE-2023-32906 説明: 一部のIntel Xeon 6プロセッサでIntel SGXまたはIntel TDXを使用している場合、メモリサブシステムにおける1バイト書き込みエラーにより、特権ユーザーがセキュリティチェックをバイパスでき、ローカルアクセスを通じて権限昇格が実現される可能性があります。 CVSSスコア: - CVE-2023-32903: ベーススコア3.1、深刻度4.5（中程度） - CVE-2023-32906: ベーススコア4.0、深刻度4.5（中程度） 影響を受ける製品 製品シリーズ: Intel Xeon 6プロセッサ 具体的なモデル: - Intel Xeon 6プロセッサ（Pコア）Birch Stream - Intel Xeon 6プロセッサ（Eコア）Elm Stream 推奨対応策 Intelは、影響を受けるIntel Xeon 6プロセッサのユーザーに対し、これらの問題に対処するため、システムメーカーが提供する最新のファームウェアへのアップデートを推奨します。 関連リンク マイクロコード公開GitHubリポジトリ: https://github.com/intel/linux-processor-microcode-data-files マイクロコードロードポイント: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/secure-coding/loading-microcode-os.html Intel信頼実行環境復元ガイド: https://software.intel.com/content/dam/develop/external/us/en/documents/trusted-execution-environment-recovery.pdf

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Xeon 6 SGX/TDX Privilege Escalation Vulnerability (INTEL-SA-01367)

目標達成すべての支援者に感謝 — 100%達成しました！