Intel Slim Bootloader Firmware Security Bulletin: CVE-2026-28729/25194

漏洞概述 Intel ID: INTEL-SA-01475 漏洞类别: 固件 影响: 拒绝服务、信息泄露 严重程度: 低 发布日期: 2026年8月11日 最后修订: 2026年8月11日 摘要: Intel Slim Bootloader 中存在潜在的安全漏洞，可能导致拒绝服务或信息泄露。Intel 正在发布固件更新以缓解这些潜在漏洞。 漏洞详情: 1. CVE-2026-28729: - 描述: UEFI 固件中的整数溢出可能导致信息泄露。系统软件攻击者结合低复杂度攻击可能导致拒绝服务。结果可能通过本地访问发生，当攻击要求不存在特殊内部知识且不需要用户交互时。潜在漏洞可能影响系统的机密性（低）、完整性（无）和可用性（低）。 - CVSS 基础分数: 2.4 Low - CVSS 向量: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:R/VCL/VN/VAL:SC/L/SIN/SAL 2. CVE-2026-25194: - 描述: 固件中的越界写入可能导致拒绝服务。系统软件攻击者结合低复杂度攻击可能导致拒绝服务。结果可能通过本地访问发生，当攻击要求不存在特殊内部知识且不需要用户交互时。潜在漏洞可能影响系统的机密性（无）、完整性（无）和可用性（无）。 - CVSS 基础分数: 1.8 Low - CVSS 向量: CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VN:VAL/SC:N/SIN/SAN 影响范围 受影响产品: - 12th Generation Intel® Core™ Processor (Mobile) - Intel® Pentium® Gold Processor Family (Desktop) - Intel® Celeron® Processor Family (Embedded) - Intel® Processor N-series (Mobile, Embedded) - Intel® Atom® Processor E3900 Series (Mobile, Desktop, Embedded) - Intel® Core™ Ultra Processors (Series 2) (Mobile) - Intel® Xeon® Processor E Family (Server) - 10th Generation Intel® Core™ Processor Family (Desktop, Mobile) - Intel® Atom® Processor X Series (Embedded) - Intel® Xeon® Processor D Family (Server, Embedded) - Intel® Core™ Ultra Processor (Series 1) (Mobile) - Intel® Core™ Ultra Processors (Series 3) (Mobile) - 13th Generation Intel® Core™ Processor (Mobile, Desktop) - 8th Generation Intel® Core™ Processors (Mobile, Embedded) 修复方案 建议: Intel 建议将 Intel® Slim Bootloader 更新到哈希值 ，从 2026 年 4 月 22 日或之后开始。 致谢 Intel 感谢 Maxrb (CVE-2026-25194) 和 Oxaban (CVE-2026-28729) 报告这些问题。 修订历史 版本 1.0: 2026年8月11日，初始发布 法律声明 Intel 提供这些材料“按原样”，不作任何明示或暗示的保证。 所有产品、日期和规格均基于当前预期，并可能在无通知的情况下更改。 Intel 产品和描述的服务可能包含设计缺陷或错误，称为 errata，可能导致产品偏离已发布的规格。 当前已知的 errata 可在请求时提供。 达到服务结束的产品可能不再接收功能和安全性更新。 Intel 技术的特性和优势取决于系统配置，可能需要启用硬件、软件或服务激活。 性能因使用、配置和其他因素而异。 Intel 致力于尊重人权并避免造成或助长对人权的负面影响。 报告漏洞 如果您有关于影响 Intel 品牌产品或技术的安全问题或漏洞的信息，请通过 Integriti 平台提交报告。 对于与 Intel 外部网站存在（Intel.com 及相关子域）相关的问题，请联系 Intel 的外部安全研究团队。 需要产品支持？ 如果您有关于 Intel 产品安全功能的问题、需要技术支持或想要产品更新或补丁，请访问支持与下载页面。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Slim Bootloader Firmware Security Bulletin: CVE-2026-28729/25194

目標達成すべての支援者に感謝 — 100%達成しました！