首页 - 科技 > 数百款Intel CPU PC受影响！Phoenix UEFI固件被曝安全漏洞!

数百款Intel CPU PC受影响！Phoenix UEFI固件被曝安全漏洞!

发布于：2024-06-21 作者：凹凸曼阅读：74

近日，Phoenix SecureCore UEFI 固件被曝存在一个严重的安全漏洞，该漏洞被追踪编号为CVE-2024-0762，被命名为“UEFICANHAZBUFFEROVERFLOW”。

这一缓冲区溢出漏洞位于固件的可信平台模块（TPM）配置中，可能允许攻击者在受影响的设备上执行任意代码。

该漏洞由安全研究公司Eclypsium发现，并在联想ThinkPad X1 Carbon第7代和X1 Yoga第4代设备上得到确认。

Phoenix公司已于4月发布警告，而联想迅速响应，于5月推出了新的固件更新，修复了150多种不同机型上的漏洞问题。

受影响的英特尔CPU型号包括Alder Lake、Coffee Lake、Comet Lake、Ice Lake、Jasper Lake、Kaby Lake、Meteor Lake、Raptor Lake、Rocket Lake和Tiger Lake等。

由于这些CPU被广泛应用于联想、戴尔、宏碁和惠普等品牌的数百款机型中，因此潜在的安全风险波及范围广泛。

Eclypsium指出，漏洞存在于Phoenix SecureCore固件的系统管理模式（SMM）子系统中，攻击者可通过覆盖相邻内存来提升权限，进而可能安装引导工具包恶意软件，对设备安全构成严重威胁。

不过虽然联想已经采取了修复措施，但其他厂商目前尚未完全跟进。

数百款Intel CPU PC受影响！Phoenix UEFI固件被曝安全漏洞

扫一扫关注我们

上一篇：原阿维塔CEO李鹏程：业内每家车企都在自证清白!

下一篇：小米首款SUV曝光！网友纷纷晒法拉利对比图：“法拉米”来了!

北京现代断尾求生：伊兰特最低仅需6.98万元！

北京现代推出4款车型的置换补贴，包含国补在内至高可补贴2.7万元，补贴车型包括伊兰特、索纳塔、途胜L、库斯途，活动截止时间至8月31日。...

2025-08-18
女子骑万元公路车送外卖：十天赚千元！

据媒体博鳌大，一名女子在短视频平台上分享了自己骑公路自行车送外卖的经历。据了解，这名女子今年28岁，目前处于工作过渡期，白天学习，晚上利用空闲时间在江苏兼职送外...

2025-08-18
李想回应罗永浩节目邀请：从中午聊到晚上有史以来做过最长的一次访谈！

今日，罗永浩微博改名为“罗永浩的十字路口”，同时换了头像，其微博原来名字叫“罗永浩·钮钴禄”。预告中，罗永浩的首个深度长谈播客将于明天中午12点上线，第一期播客...

2025-08-18
小米16首发骁龙8 Elite 2 博主：产品定位定义都有非常大的变化！

博主数码闲聊站表示，小米16系列产品定义和定位都有非常大的变化，ID设计和硬件都有新东西，目前新机已备案但还没公示，首发骁龙8Elite2，可以根据高通峰会...

2025-08-18
18马力水冷发动机标致全新欧系大踏板摩托发布：1.88万！

标致摩托今日在中国发布了全新的欧系中型踏板车，分为ALLURE版和GT版，起售价为18800元。整车采用具有强烈运动风格的龙骨式车架结构，车身线条流畅，并能呈现...

2025-08-18
11岁女孩长期吃素食查出矮小症比同龄人低一头仅1米36.5！

据媒体报道，河南郑州一名11岁女孩因身高明显落后于同龄人（仅1.36米），就医后被诊断为矮小症。医生询问生活习惯发现，女孩母亲因个人不吃肉，日常饮食也以素食为主...

2025-08-18