Intel处理器瞬态执行信息泄露漏洞 (INTEL-SA-01423)

漏洞概述 漏洞ID: INTEL-SA-01423 漏洞类别: 硬件 影响类型: 信息泄露 严重程度: 中等 发布日期: 2026年11月8日 最后修订: 2026年11月8日 描述: 某些Intel®处理器在瞬态执行期间由于错误的数据转发可能导致敏感信息泄露。系统软件攻击者结合特权用户和高复杂度攻击可能引发数据泄露。此结果可能在本地访问时发生，当攻击要求未特别内部知识且无需用户交互时。潜在漏洞可能影响系统的机密性（无）、完整性（无）和可用性（无），导致后续系统机密性（高）、完整性（无）和可用性（无）的影响。 CVSS基础评分: 4.0 中等 CVSS向量: CVSS:4.0/AV:L/AC:H/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N 影响范围 受影响产品: - 第10代Intel® Core™处理器 - 客户端: 706E5, 80 - 移动: 706E5, 80 - 第3代Intel® Xeon®可扩展处理器 - 服务器: 606A6, 87 - Intel® Xeon® D处理器 - 服务器: 嵌入式, 606C1, 10 - Intel® Xeon® E-2300系列 - 服务器: A0671, 02 - 第11代Intel® Core™处理器 - 客户端: A0671, 02 修复方案 建议: Intel建议受影响Intel®处理器的用户更新到系统制造商提供的最新版本，以解决这些问题。 其他信息 致谢: 此问题由Intel员工内部发现。 修订历史: - 版本1.0，日期2026年11月8日，初始发布 法律通知与免责声明 Intel提供这些材料“按原样”，不作任何明示或暗示的保证。 所有产品、日期和规格基于当前预期，并可能随时更改。 Intel产品和描述可能包含设计缺陷或错误，这些被视为已知错误，可能导致产品偏离已发布的规格。 当前已知的错误可在请求时提供。 达到服务更新结束日期的Intel产品可能不再接收功能和安全性更新。 Intel技术的特性和功能取决于系统配置，可能需要启用硬件、软件或服务激活。 性能因系统配置而异。 某些结果是通过使用内部Intel分析或架构模拟或建模估计或模拟的，并提供给您用于信息目的。 您系统硬件、软件或配置的任何差异可能会影响您的实际性能。 © Intel Corporation。Intel、Intel标志和其他Intel商标是Intel Corporation或其子公司的商标。其他名称和品牌可能是其各自所有者的财产。 报告漏洞 如果您有关于影响Intel品牌产品或技术的安全问题或漏洞的信息，请通过Integrity平台提交您的报告。 对于与Intel外部网站存在（Intel.com及相关子域）相关的问题，请联系Intel的外部安全研究团队。 需要产品支持？ 如果您对Intel产品的安全功能有疑问，需要技术支持，或希望获取产品更新或补丁，请访问Support & Downloads。 --- 注意: 页面中未包含POC代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Intel处理器瞬态执行信息泄露漏洞 (INTEL-SA-01423)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！