Az Intel új biztonsági figyelmeztetései leginkább szoftverrel kapcsolatosak, a RISC-V Pathfinder-tól a NUC szoftverig és a QAT illesztőprogramokig terjednek. Az 38 közül az egyetlen, ami igazán felkeltheti a figyelmet, a CVE-2023-28410 volt. Ez egy CVSS 8.8 „Magas” pontszámú potenciális biztonsági sebezhetőség a Linux i915 kernel illesztőprogramban, amely helyi hozzáférés esetén privilégium emelkedéséhez vezethet. A probléma az egyik memóriatároló helytelen korlátozásából ered.

Szerencsére a problémát már elhárították az upstream verzióban, a Linux 6.2.10 verzióban. Tehát az Intel Linux grafikai megoldásokat használó felhasználók számára javasolt a rendszer frissítése az említett új verzióra.

Részletek az Intel biztonsági közlésekkel foglalkozó oldalán.

Az Intel Linux CPU mikrokód tárolójában péntek óta új firmware binárisok találhatók. A változtatás megnevezése „Biztonsági frissítések [INTEL-SA-NA]-hoz”. Az ID formátuma az Intel Security Advisory (SA) számára van, és valószínűleg az NA az „Nem elérhető” rövidítése. Mivel a Patch Tuesday után néhány nappal jelent meg, valószínűleg egy új és még nyilvánosan be nem jelentett problémához kapcsolódik.

Aggasztó az is, hogy a biztonsági frissítés(ek)hez tartozó új CPU mikrokód hatásköre gyakorlatilag az összes támogatott CPU családot érinti. A Gen8 Coffee Lake-től és a Whiskey Lake Mobile-tól kezdve a legújabb Xeon Scalable Gen 4, Xeon Max és Gen 13 Raptor Lake is frissítve lett. Emellett először látunk frissített CPU mikrokódot Alder Lake N CPU-khoz és Atom C1100 „Arizona Beach” platformokhoz is.

Az új CPU mikrokód biztonsági frissítése(ek) terjedelme aggasztó, mivel gyakorlatilag az összes támogatott CPU családot érinti. Ez azt jelenti, hogy széles körben van szükség a frissítésekre, és valószínűleg fontos biztonsági hibák javítását célozzák.  z Intel nem adott részleteket az új CPU mikrokód frissítésekről, és azt sem közölték, hogy milyen biztonsági problémák kijavítását célozták meg. Ez részben a biztonsági okokból van, hogy minimalizálják a potenciális támadók számára nyújtott információkat. Azonban ez is aggodalomra ad okot, mert a felhasználók és a szakemberek számára fontos lenne, hogy tájékoztatást kapjanak a konkrét sebezhetőségekről és a megoldásokról.

Az új biztonsági frissítések kiemelkedő fontosságúak a felhasználók számára. Az Intel rendszeresen frissíti a CPU mikrokódokat, hogy megoldja a felfedezett sebezhetőségeket és javítsa a rendszer biztonságát. Ezért fontos, hogy a felhasználók a lehető leghamarabb frissítsék a rendszereiket az új mikrokód verzióra, hogy minimalizálják a támadások kockázatát.

A biztonság mindig kiemelt jelentőséggel bír az informatikai rendszerekben, és az Intel aktív erőfeszítéseket tesz annak érdekében, hogy megfelelő védelmet biztosítson a felhasználóknak. Azonban az új biztonsági figyelmeztetések és CPU mikrokód frissítések rámutatnak arra, hogy soha nem szabad alábecsülni a fenyegetések komolyságát és a folyamatos biztonsági intézkedések fontosságát. Az Intel és a felhasználók közötti partnerség elengedhetetlen a biztonságos és megbízható számítástechnikai környezet megteremtéséhez.

A Linux felhasználók megtalálhatják az új Intel CPU mikrokód fájlokat ezen a GitHub oldalon. A Windows és más platformokon dolgozó felhasználók valószínűleg hamarosan megkapják a frissített CPU mikrokódokat a megfelelő csatornáikon keresztül.

Új platformok

Frissített platformok

(forrás, forrás)