Intel处理器CVE-2026-20760内存权限提升漏洞公告

漏洞概述 漏洞ID: CVE-2026-20760 影响产品: Intel® IPU, Intel® Processor Firmware 漏洞描述: 在某些Intel®处理器中，存在一个潜在的安全漏洞，可能导致拒绝服务（Denial of Service）。该漏洞与受保护内存范围之间的重叠处理不当有关，可能导致特权用户利用低复杂度攻击实现权限提升。 CVSS评分: 6.8 (Medium) CVSS向量: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/S:N 影响范围 受影响产品: - Intel® Core™ Ultra Processors (Series 2) - Lunar Lake: Mobile, CPU ID B06D1, Platform ID 0x7 - Arrow Lake: Mobile, CPU ID C0652, Platform ID 0x7 - Arrow Lake: Mobile, CPU ID C0662, Platform ID 0x1 - Arrow Lake: Mobile, CPU ID C0662, Platform ID 0x1 - Arrow Lake: Mobile, CPU ID C0664, Platform ID 0x1 - Intel® Core™ Ultra Processors (Series 3) - Panther Lake: Mobile, CPU ID C06C2, Platform ID 0x7 - Panther Lake: Mobile, CPU ID C06C3, Platform ID 0x7 修复方案 建议措施: 用户应更新系统制造商提供的最新固件版本，以解决此问题。Intel已发布针对受影响处理器的微码更新，可在公共GitHub仓库中找到。 相关链接: - Public Github - Microcode loading points 其他信息 发布日期: 2026年11月8日 最后修订: 2026年11月8日 漏洞发现: 由Intel内部发现 披露实践: 遵循协调披露实践，即在可用缓解措施后才公开披露漏洞 法律通知与免责声明 Intel提供这些材料“按原样”，不作任何明示或暗示的保证。 所有产品、日期和规格均基于当前预期，并可能在无通知的情况下更改。 Intel产品和描述的服务可能包含已知的设计缺陷或错误，称为errata，可能导致产品偏离已发布的规格。 当前已知的errata可在请求时提供。 满足服务更新结束日期的Intel产品可能不再接收功能和安全更新。 有关支持和维护的更多详细信息，请参阅帮助文章。 Intel技术的功能和好处取决于系统配置，可能需要启用硬件、软件或服务激活。性能因系统配置而异。没有产品或组件可以绝对安全。 某些结果可能通过内部Intel分析或架构模拟或建模估计或模拟，并提供给您作为信息目的。 您系统硬件、软件或配置的任何差异可能会影响您的实际性能。 Intel Corporation、Intel、Intel logo和其他Intel标记是Intel Corporation或其子公司在美国和其他国家的商标。其他名称和品牌可能是其他公司的财产。 报告漏洞 如果您有关于影响Intel品牌产品或技术的安全问题或漏洞的信息，请通过Integrity平台提交您的报告。 对于与Intel外部网站存在（intel.com及相关子域）相关的问题，请联系Intel的外部安全研究团队。 需要产品支持？ 如果您对Intel产品的安全功能有疑问，需要技术支持，或想要产品更新或补丁，请访问支持下载。 --- 总结: 该页面详细介绍了Intel® IPU和Intel®处理器固件中的一个安全漏洞，提供了受影响产品的列表、修复建议以及相关法律通知和免责声明。用户应更新固件以解决此问题。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Intel处理器CVE-2026-20760内存权限提升漏洞公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！