พบช่องโหว่ Reptar ในหน่วยประมวลผล Intel

พบช่องโหว่ Reptar ในหน่วยประมวลผล Intel กระทบทั้ง Server, Desktop และ Mobile

Credit: ShutterStock.com

Intel ได้ออกอัปเดตแพตช์สำหรับช่องโหว่ใหม่ ในชื่อ Reptar (CVE-2023-23583) ความรุนแรงระดับ 8.8/10 เกิดขึ้นในหน่วยประมวลผลตระกูล Alder Lake, Raptor Lake, และ Sapphire Rapids ทำให้ผู้โจมตีสามารถทำ Privilege Escalation เพื่อเข้าถึงข้อมูลสำคัญหรือทำ Denial of service ได้ ช่องโหว่นี้เกิดจากปัญหา Redundant Prefix เมื่อมีการรันชุดคำสั่ง REP MOVSB ที่ถูก Encode ด้วย redundant REX prefix จะทำให้เกิดปัญหาในระบบได้ โดย Intel กล่าวว่า การที่จะทำ Privilege Escalation ได้ จะเกิดขึ้นแค่ในบางสถานการณ์เท่านั้น ช่องโหว่นี้ถูกค้นพบโดย Google ซึ่งแนะนำให้ผู้บริการ Cloud รีบทำการแพตช์ทันที เนื่องจากแฮ็กเกอร์อาจใช้มัลแวร์ทำงานบน Virtual Machine เพื่อทำ Denial of service บนบริการ Cloud ได้

ปัจจุบัน Intel ได้ออกอัปเดต microcodes ใหม่สำหรับหน่วยประมวลผล Alder Lake, Raptor Lake, และ Sapphire Rapids แล้ว โดยมีการกระจาย microcodes ไปยังผู้ผลิต OEM, OSV และ Hypervisor อีกด้วย

ที่มา: https://www.bleepingcomputer.com/news/security/new-reptar-cpu-flaw-impacts-intel-desktop-and-server-systems/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่ Cupertino, CA แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

Dell ใกล้ปิดดีลเซิร์ฟเวอร์ AI มูลค่ากว่า 5 พันล้านดอลลาร์กับ xAI

มีรายงานจาก Bloomberg ว่า Dell Technologies อาจสามารถขายเซิร์ฟเวอร์ปัญญาประดิษฐ์มูลค่ากว่า 5 พันล้านดอลลาร์ให้กับ xAI Corp โดยแหล่งข่าวระบุว่าการเจรจาดีลนี้อยู่ในขั้นตอนที่คืบหน้า อย่างไรก็ตาม พวกเขาเตือนด้วยว่าข้อตกลงยังอาจมีการเปลี่ยนแปลงเงื่อนไขได้

NTT DATA Business Solutions (Thailand) ผู้นำด้านโซลูชัน GROW with SAP ช่วยธุรกิจวางระบบ ERP บน Cloud ที่ครบเครื่องและใช้งานได้อย่างรวดเร็ว [PR]

ระบบ Enterprise Resource Planning หรือ ERP ได้กลายเป็นหนึ่งในหัวใจสำคัญของธุรกิจทุกแห่งที่มุ่งเติบโตอย่างมั่นคง ด้วยความสามารถในการเก็บรวบรวมข้อมูลทางธุรกิจเพื่อนำมาประมวลผล วางระบบและกระบวนการในการทำงานในทุกแผนก ไปจนถึงการวิเคราะห์ข้อมูลธุรกิจเพื่อการตัดสินใจที่แม่นยำ