Intel Xeon处理器固件漏洞及微码更新补丁公告 (INTEL-SA-01442)

漏洞概述 标题: 2026.3 IPU, Intel® Xeon® Processor Firmware Advisory Intel ID: INTEL-SA-01442 漏洞类别: 固件 漏洞影响: 权限提升 严重性评级: 中等 首次发布日期: 2026年11月8日 最后修订日期: 2026年11月8日 摘要: 某些Intel® Xeon®处理器中的潜在安全漏洞可能导致权限提升。Intel正在发布微码更新以缓解这些潜在漏洞。 漏洞详情: 1. CVE-2026-20713 - 描述: 某些Intel® Xeon®处理器固件中的控制流实现不正确，可能导致权限提升。系统软件攻击者结合特权用户和高复杂度攻击可能实现权限提升。此结果可能通过本地访问发生，当攻击要求存在且无需特殊内部知识或用户交互时。潜在漏洞可能影响系统的机密性（无）、完整性（无）和可用性（无），导致后续系统机密性（高）、完整性（高）和可用性（无）影响。 - CVSS基础评分: 4.5 中等 - CVSS向量: CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/S:CH/SA:N 2. CVE-2026-20901 - 描述: 某些Intel® Xeon®处理器固件中的启动代码和SMM攻击可能导致权限提升。特权用户结合高复杂度攻击可能实现数据篡改。此结果可能通过本地访问发生，当攻击要求存在且无需特殊内部知识或用户交互时。潜在漏洞可能影响系统的机密性（无）、完整性（无）和可用性（无），导致后续系统机密性（无）、完整性（高）和可用性（无）影响。 - CVSS基础评分: 4.0 中等 - CVSS向量: CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N 影响范围 受影响产品: - 4th Gen Intel® Xeon® Scalable processor: - 服务器: B06F7, 0xB7, CVE-2026-20713 - 网络和边缘: B06F8, 0x04, CVE-2026-20901 - Intel® Xeon® W2400 and W3400 Processors: - 服务器: B06F8, 0xB7, CVE-2026-20713 - 工作站: CVE-2026-20901 - 5th Gen Intel® Xeon® Scalable processor: - 服务器: C06F2, 0xB7, CVE-2026-20713, CVE-2026-20901 - Intel® Xeon®6 processor with P-cores: - 服务器: A06D0, A06D1, A06E0, A06E1, 0x95, CVE-2026-20713 - Intel® Xeon®6 SoC: - 服务器: A06E1, 0x4, CVE-2026-20713 - 工作站: CVE-2026-20713 - Intel® Xeon®6 processor with E-cores: - 服务器: A06F2, N/A, CVE-2026-20713 修复方案 建议: Intel建议受影响Intel®处理器的用户更新到系统制造商提供的最新版本，以解决此问题。 其他信息 致谢: 这些问题由Intel员工内部发现。Intel和整个技术行业遵循一种称为协调披露的披露实践，在此实践中，网络安全漏洞通常在缓解措施可用后才公开披露。 修订历史: - 版本1.0，日期2026年11月8日，描述：初始发布 法律声明: Intel提供这些材料“按原样”，不附带任何明示或暗示的保证。所有产品、日期和规格均基于当前预期，并可能随时更改。Intel产品和服务可能包含设计缺陷或错误，称为勘误，可能导致产品偏离已发布的规格。当前已知的勘误可在请求时提供。 报告漏洞: 如果您有关于影响Intel品牌产品或技术的安全问题或漏洞的信息，请通过Intigriti平台提交您的报告，以找到资格标准和提交说明。所有漏洞报告必须通过Intigriti提交。对于与Intel外部网站存在（Intel.com及相关子域）相关的问题，请联系Intel的外部安全研究团队。 需要产品支持？: 如果您有关于Intel产品安全功能的问题、需要技术支持或想要产品更新或补丁，请访问支持及下载页面。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Intel Xeon处理器固件漏洞及微码更新补丁公告 (INTEL-SA-01442)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！