Az Intel nemrégiben közzétette a legújabb CPU-mikrokód frissítését, amely az Alder Lake-től kezdve egészen a Coffee Lake H sorozatig számos processzort érint. Az öt új biztonsági probléma mellett különféle funkcionális hibák is javításra kerültek. A frissítés tartalmazza az Intel CPU Microcode 20250211 kiadást, amely öt biztonsági rést foltoz be: INTEL-SA-01166, INTEL-SA-01213, INTEL-SA-01139, INTEL-SA-01228 és INTEL-SA-01194.

Milyen processzorokat érint a frissítés?

A funkcionális javítások többek között a Core Ultra processzorokat, a különböző Xeon modelleket, valamint a 8. és 9. generációs Coffee Lake processzorokat érintik. Külön érdekesség, hogy ez az első alkalom, amikor az Intel új mikrokódot publikál a Sierra Forest SP (SRF-SP) / Xeon 6700 E sorozatú processzorokhoz. Azok, akik telepíteni szeretnék a frissített Intel CPU-mikrokódot, a GitHub platformon megtalálhatják a szükséges bináris fájlokat. További részletek az Intel Security Centerben érhetők el.

A frissítésben szereplő biztonsági hibák

Az új frissítés öt különböző biztonsági rést javít:

• INTEL-SA-01166: Közepes szintű szolgáltatásmegtagadásos támadási lehetőség (denial of service, DoS) az Intel IPU esetében.
• INTEL-SA-01213: Közepes szintű szolgáltatásmegtagadásos támadás az Intel SGX (Software Guard Extensions) technológiával kapcsolatban.
• INTEL-SA-01139: Magas szintű jogosultságkiterjesztési (privilege escalation) és szolgáltatásmegtagadásos hiba az UEFI firmware esetében.
• INTEL-SA-01228: Közepes szintű szolgáltatásmegtagadás a 13. és 14. generációs Intel Core processzorok esetében.
• INTEL-SA-01194: Alacsony szintű szolgáltatásmegtagadásos hiba az Intel Data Streaming Accelerator (DSA) és Xeon CPU-k esetében.

Az Intel legújabb mikrokód-frissítése jelentős biztonsági és stabilitási javításokat tartalmaz, amelyek számos modern és korábbi generációs processzorra kiterjednek. A biztonsági közlemények megerősítették, hogy a frissítés öt biztonsági rést orvosol, melyek közül az egyik komoly jogosultságkiterjesztési kockázatot is hordozott. Érdemes mihamarabb telepíteni a frissítést az érintett rendszereken, hogy csökkentsük a támadási felületet és növeljük a rendszer stabilitását.

• Funkcionális frissítés a következőhöz: Intel® Core™ Ultra Processor,
• Funkcionális frissítés a következőhöz: 13th/14th Generation Intel® Core™ Processor Specification Update,
• Funkcionális frissítés a következőhöz: 12th Generation Intel® Core™ Processor Family,
• Funkcionális frissítés a következőhöz: 11th Gen Intel® Core™ Processor Specification Update,
• Funkcionális frissítés a következőhöz: 8th and 9th Generation Intel® Core™ Processor Family Spec Update,
• Funkcionális frissítés a következőhöz: 5th Gen Intel® Xeon® Scalable Processors Specification Update,
• Funkcionális frissítés a következőhöz: 4th Gen Intel® Xeon® Scalable Processors Specification Update,
• Funkcionális frissítés a következőhöz: 3rd Generation Intel® Xeon® Processor Scalable Family Specification Update,
• Funkcionális frissítés a következőhöz: Intel® Xeon® D-2700 Processor Specification Update,
• Funkcionális frissítés a következőhöz: Intel® Xeon® E-2300 Processor Specification Update,
• Funkcionális frissítés a következőhöz: Intel® Xeon® 6700-Series Processor Specification Update,
• Funkcionális frissítés a következőhöz: Intel® Processors and Intel® Core™ i3 N-Series.