Intel fixt CPU-Schwachstelle:
Neue Microcode-Updates erschienen

Für eine Reihe Intel-Prozessoren gibt es jetzt überarbeitete Microcode-Updates. Dabei werden Schwachstellen behoben, die zu Abstürzen führen - und von Angreifern zur Rechteausweitung ausgenutzt werden können.

Aktualisierte Intel Microcode-Updates

Das Unternehmen hat nun Informationen dazu veröffentlicht. Die Schwachstelle ist als CVE-2023-23583 gekennzeichnet und wurde von Intel mit einem CVSSv3.1-Basiswert von 8,8 als "hoch" eingestuft.

Es handelt sich dabei um eine REX-Präfix-Schwachstelle, wobei die Sicherheitslücke durch eine fehlerhafte Verarbeitung von redundanten Präfixen zustande kommt. Das Update wird entsprechend allen Intel-Nutzern mit betroffener Hardware emp­foh­len.

CVE-2023-23583 Erläuterung von Intel

Die zeitnahe Aktualisierung wird dringend empfohlen. Zuvor empfiehlt Intel, dass man sich schlau­ macht, welche Microcode-Empfehlungen für das eigene Gerät bestehen, bevor man die Patches anwendet. Dazu gibt es bei Intel eine Liste betroffener Prozessoren. Unter anderem tauchen dort Alder Lake- und Raptor Lake-CPUs auf.

Soweit bekannt ist, ist da nun zudem der zweite Update-Schwung für die Schwachstelle. Intel soll für eine erste Serie an CPUs bereits Anfang November Updates herausgegeben haben.

Die Updates sind derzeit nur bei Intel zu bekommen, könnten aber in Kürze auch über Windows Update freigegeben werden. Dazu ist bislang aber noch nichts bekannt.

Vielen Dank für die Übermittlung dieses News-Hinweises!


Siehe auch: