تائید وجود دو حفره امنیتی خطرناک در برخی پردازنده های اینتل

این روزها گزارشات مختلفی را در مورد کشف روزنه های امنیتی در پردازنده‌های هر دو کمپانی اینتل و AMD شاهد هستیم. در حالی که به تازگی AMD تعداد قابل توجهی روزنه امنیتی را در پردازنده‌های خود کشف و رفع کرد، اکنون شاهد تائید وجود دو حفره امنیتی خطرناک در برخی پردازنده های اینتل هستیم. پردازنده های نسل 7، 10 و یازدهم اینتل تحت تاثیر این دو باگ امنیتی قرار داشتند که البته با آپدیت بایوسی که اینتل ارائه داده، این دو حفره پوشش داده شده‌اند.

کمپانی اینتل به تازگی دو روزنه امنیتی را که در اصل یک جفت حفره و یک حفره تکی هستند کشف کرده و آنها در بین حفره‌های امنیتی سطح بالا و خطرناک دسته بندی کرده که موارد اکنون با بروزرسانی بایوس رفع شده‌اند. لیست بلند بالای پردازنده‌های تحت تاثیر این باگ‌های امنیتی، شامل پردازنده‌های نسل هفتم، دهم و یازدهم هستند و پردازنده های نسل هشتم و نهم فاقد این مشکلات هستند. به طور دقیق تر، پردازنده‌های سری Xeon E، W و E3 v6، همچنین نسل سوم پردازنده‌های Xeon، نسل هفتم، نهم و دهم سری Core، سری Core X و خانواده Celeron N و Pentium در لیست اعلامی اینتل قرار دارند.

دومین حفره امنیتی کشف شده با برچسب CVE-2021-0146، مانند نمونه نخست برای استفاده نیاز به دسترسی فیزیکی به سیستم کاربر دارد که در این صورت هکر می‌تواند بدون تائید هویت خود، به درون سیستم نفود کند و به اطلاعات مهم دسترسی پیدا کند. اما مادامی که دسترسی فیزیکی به سیستم وجود نداشته باشد، از طریق این دو حفره امنیتی امکان نفوذ به سیستم قربانی وجود ندارد. در این مورد فقط پردازنده‌های رده پائین مانند سری Pentium و Celeron J و N به همراه سری Atom E3900 و چند پردازنده دیگر تحت تاثیر قرار گرفته‌اند که با بروزرسانی بایوس، این مورد نیز رفع شده است.

• AMD موفق به کشف حفره های امنیتی در پردازنده های EPYC و درایورهای Radeon شد
• Core i9-12900KF در صدر PassMark و UserBenchmark – پیشتازی Alder Lakeها در بنچمارک‌ها