Lenovo a publié un correctif en mai, révélant la vulnérabilité du micrologiciel Phoenix UEFI : affectant des centaines de modèles de processeurs de PC Intel

Selon les informations de ce site du 21 juin, le micrologiciel Phoenix SecureCore UEFI a été exposé à une vulnérabilité de sécurité, affectant des centaines de périphériques à processeur Intel. Lenovo a publié une nouvelle mise à jour du micrologiciel pour corriger la vulnérabilité.

Ce site a appris à partir de rapports que le numéro de suivi de vulnérabilité est CVE-2024-0762, connu sous le nom de "UEFICANHAZBUFFEROVERFLOW", qui existe dans la configuration Trusted Platform Module (TPM) du micrologiciel Phoenix UEFI et constitue une vulnérabilité de dépassement de zone tampon. peut être exploité pour exécuter du code arbitraire sur des appareils vulnérables.

La vulnérabilité a été découverte par Eclypsium, qui a découvert la vulnérabilité sur les appareils Lenovo ThinkPad X1 Carbon 7e génération et X1 Yoga 4e génération, et a ensuite confirmé à Phoenix qu'elle affecte le micrologiciel SecureCore des processeurs Intel suivants :

Alder Lake

Coffee Lake

Comet Lake

Ice Lake

Jasper Lake

Kaby Lake

Meteor Lake

Raptor Lake

Rocket Lake

Tiger Lake

Cette vulnérabilité est possible en raison du grand nombre de processeurs Intel utilisant ce firmware Affectant des centaines de modèles de Lenovo, Dell, Acer et HP.

Eclypsium affirme que la vulnérabilité découverte est un débordement de tampon dans le sous-système System Management Mode (SMM) du micrologiciel Phoenix SecureCore, permettant à un attaquant d'écraser la mémoire adjacente.

Si la mémoire est écrasée par les données correctes, il est possible pour un attaquant d'élever ses privilèges et d'obtenir des capacités d'exécution de code dans le micrologiciel pour installer un logiciel malveillant du kit de démarrage.

Phoenix a émis un avertissement en avril et Lenovo a publié un nouveau firmware en mai qui corrige la vulnérabilité dans plus de 150 modèles différents, mais d'autres fabricants n'ont pas encore pleinement donné suite aux correctifs.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!