Intel SA-01427 Advisory: Intel AMT Firmware Vulnerabilities (CVE-2026-20715/20708/20734)

2026.3 IPU, Intel® Chipset Firmware Advisory 漏洞概述 Intel ID: INTEL-SA-01427 漏洞类别: 固件 漏洞影响: 拒绝服务、信息泄露 严重程度: 高 原始发布日期: 08/11/2026 最后修订日期: 08/11/2026 摘要 某些 Intel® 主动管理技术 (Intel® AMT) 和部分 Intel® 标准可管理性中存在的潜在安全漏洞可能导致拒绝服务或信息泄露。Intel 正在发布固件更新以缓解这些潜在漏洞。 漏洞详情 CVEID: CVE-2026-20715 - 描述: 某些 Intel® 主动管理技术 (Intel® AMT) 和部分 Intel® 标准可管理性固件中的输入验证不当可能导致拒绝服务。网络攻击者结合低复杂度攻击可能导致拒绝服务。此结果可能在没有特殊内部知识且无需用户交互的情况下发生。潜在漏洞可能影响系统的机密性（无）、完整性（无）和可用性（高），导致后续系统机密性（无）、完整性（无）和可用性（无）影响。 - CVSS 基础评分: 4.0: 8.2 高 - CVSS 向量: CVSS:4.0/AV:N/AC:L/AT:9/PR:N/UI:N/VC:N/VN:VH/A:SC:N/S:IN/S:AN CVEID: CVE-2026-20708 - 描述: 某些 Intel® AMT 和 Intel® 标准可管理性子系统日志记录中的敏感信息插入不当可能导致信息泄露。网络攻击者结合高复杂度攻击可能导致数据泄露。此结果可能在没有特殊内部知识且无需用户交互的情况下发生。潜在漏洞可能影响系统的机密性（高）、完整性（无）和可用性（无），导致后续系统机密性（无）、完整性（无）和可用性（无）影响。 - CVSS 基础评分: 4.0: 5.9 中 - CVSS 向量: CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VN:V:N/SC:N/S:IN/S:AN CVEID: CVE-2026-20734 - 描述: 某些 Intel® 主动管理技术 (Intel® AMT) 和部分 Intel® 标准可管理性固件中的初始化不当可能导致信息泄露。具有特权用户的系统软件攻击者结合低复杂度攻击可能导致数据泄露。此结果可能在没有特殊内部知识且无需用户交互的情况下发生。潜在漏洞可能影响系统的机密性（高）、完整性（无）和可用性（无），导致后续系统机密性（无）、完整性（无）和可用性（无）影响。 - CVSS 基础评分: 4.0: 5.6 中 - CVSS 向量: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VN:V:N/SC:N/S:IN/S:AN 影响范围 受影响的芯片组/SOC: - Kaby Lake-H, Intel® C420 Chipset, Intel® X299 Chipset - Skylake-H, Intel® C230 Series Chipset, Kaby Lake-S, Intel® Xeon® E3 processor v6 family, Skylake-S, Intel® Xeon® E3 processor v5 family - Lewisburg, Intel® C620 series chipset, Cascade Lake, 2nd Gen Intel® Xeon® Scalable processor, Intel® Xeon® W processor 3200 series, Skylake Server, 1st Gen Intel® Xeon® Scalable processor, Intel® Xeon® W processor 3100 series - Amber Lake-Y, 8th Gen Intel® Core™ processor, 10th Generation Intel® Core™ Processor - Kaby Lake, Intel® 200 Series Chipset, Sunrise Point/Skylake, Intel® 100 Series Chipset, Kaby Lake-R, 8th Gen Intel Core Processor, Kaby Lake-S/H/U/Y, 7th Gen Intel® Core™ Processor, Intel Core X-series Processors - Sunrise Point/Skylake, Intel® 100 series chipset, Skylake-S/H/U/Y, 6th Gen Intel® Core™ processor - Cannon Lake, Intel® 300 Series Chipset, Coffee Lake-S/H, 9th Gen Intel® Core™ processor, 8th Gen Intel® Core™ processor, Intel Celeron Processor G Series, Intel Pentium Gold Processor Series - Cannon Lake-H, Intel® C240 Series Chipset, Coffee Lake-S, Intel® Xeon® E processor - Whiskey Lake-U, Cannon Lake-U, 8th Gen Intel® Core™ processor, Pentium® Gold processor series (G54XXU), Celeron® processor 4000 series - Comet Lake, Intel® 400 Series Chipset, Comet Lake-S/H/U/Y, 10th Gen Intel® Core™ processor, Intel® Xeon® W processor 10000/1200 series, Pentium® Gold processor series, Celeron® processor G series, Rocket Lake-S, 11th Gen Intel® Core™ processor, Intel® Xeon® W processor 1300 series - Tiger Lake, Intel® 500 Series Chipset, Tiger Lake-H/UP3/UP4, 11th Gen Intel® Core™ processor, Pentium® Gold processor series, Celeron® processor 6000 series - Rocket Lake, Intel® 500 Series Chipset, Intel® W580 Series Chipset, Rocket Lake-S, 11th Gen Intel® Core™ processor, Intel® Xeon® W processor 1300 series - Tiger Lake-H, Intel® C250 Series Chipset, Rocket Lake-S, Intel® Xeon® E processor - Emmitsburg, Intel® C740 series chipset, Sapphire Rapids, 4th Gen Intel® Xeon® Scalable processor, Sapphire Rapids Edge Enhanced, 4th and 5th Gen Intel® Xeon® Scalable processor, Emerald Rapids, 5th Gen Intel® Xeon® Scalable processor - Alder Lake P/H/HX/U/M/S, Intel® 600 Series Chipset, 12th Gen Intel® Core™ Processor, Intel Pentium® Gold Processor series, Intel Processor N-Series, Intel Celeron® Processor G series, Intel Celeron Processor 7000 series - Alder Lake, Intel® 600 series chipset - Alder Lake, Intel® 600 series chipset, Raptor Lake, Intel® 700 series chipset, 13th Gen Intel® Core™ Processor, Intel® Core™ Processors (Series 1), Raptor Lake H/HK/U/S Refresh, Intel® Core™ Processors (14th Gen), Intel® Core™ Processors (Series 2), Intel® Core™ Processors (Series 1) - Alder Lake-S, Intel® W790 chipset, Sapphire Rapids, Intel® Xeon® W processor 2400 and 3400 series, Intel® Xeon® W processor 2500 and 3500 series - Intel® Core™ Ultra Processors (Series 1) - Arrow Lake H/U, Intel® Core™ Ultra Processors (Series 2) - Arrow Lake S/HX, Intel® Core™ Ultra Processors (Series 2) - Intel W890 Chipset, Intel® Xeon® 600 Processors for Workstation - Intel® Core™ Ultra Processors (Series 2) 修复方案 Intel 建议用户更新其 Intel® 主动管理技术 (Intel® AMT) 和部分 Intel® 标准可管理性至最新版本，以解决这些问题。 致谢 这些问题由 Intel 员工内部发现。 Intel 及其整个技术行业遵循一种称为协调披露的披露实践，在这种实践中，网络安全漏洞通常在可用缓解措施后才公开披露。 修订历史 修订: 1.0 日期: 08/11/2026 描述: 初始发布 法律声明 Intel 按原样提供这些材料，不附带任何明示或暗示的保证。 所有产品、日期和规格均基于当前预期，并可能在未经通知的情况下更改。 产品描述和服务描述可能包含已知的设计缺陷或错误，称为勘误，这可能导致产品偏离已发布的规范。有关勘误的详细信息，请参阅 https://www.intel.com/content/www/us/en/products/docs/processors/errata.html。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel SA-01427 Advisory: Intel AMT Firmware Vulnerabilities (CVE-2026-20715/20708/20734)

目標達成すべての支援者に感謝 — 100%達成しました！