Potenzielle Sicherheitslücken in einigen Intel CPUs – Bios Updates werden ausgerollt

Intel hat vor ein paar Tagen zwei neue CVE-IDs (CVE-2021-0157 und CVE-2021-0146) für potenzielle Sicherheitslücken in einigen Intel CPUs veröffentlicht. Dabei handelt es sich um neue Local Escalation of Privilege (LPE)-Fehler, die Sicherheitsforscher entdeckt haben.

Wie Intel schreibt, handelt es sich bei den Lücken um eine Möglichkeit, für die Ausweitung der Berechtigungen. Daher sollten die Nutzer sich informieren, ob die Motherboard-Hersteller ein neues Bios Update bereitgestellt haben, die diese Sicherheitslücke schließen.

Unter der CVE-2021-0157 und CVE-2021-0158, die mit 8,2 als „High“ eingestuft wurden, sind folgende CPUs gelistet:

• Intel Xeon Processor E Family, Processor E3 v6 Family, Processor W Family
• 3rd Generation Intel Xeon Scalable Processors
• 11th Generation Intel Core Processors
• 10th Generation Intel Core Processors
• 7th Generation Intel Core Processors
• Intel Core X-series Processors
• Intel Celeron Processor N Series
• Intel Pentium Silver Processor Series

Unter der CVE-2021-0146, die mit 7.1 auch als „High“ eingestuft wurden, sind folgende CPUs gelistet:

• Desktop, Mobile:
• Intel Pentium Processor J Series, N Series
• Intel Celeron Processor J Series, N Series
• Intel Atom Processor A Series
• Intel Atom Processor E3900 Series
• Intel Pentium Processor Silver Series/ J&N Series​ und Refresh
• Embedded
• Intel Pentium Processor N Series
• Intel Celeron Processor N Series
• Intel Atom Processor E3900 Series

Die jeweiligen CPU-IDs findet ihr in den jeweiligen Listen. Es ist schon interessant, dass nicht alle CPUs betroffen sind. Aber egal. Schaut also die nächste Zeit nach, ob es ein Bios-Update für euer Board gibt.

Danke an Under the Hood für die Info.