Intel公司日前確認(rèn)，旗下的處理器被發(fā)現(xiàn)了2個(gè)嚴(yán)重等級(jí)的漏洞，涉及7代到11代酷睿等多款處理器。

據(jù)報(bào)道，這兩個(gè)漏洞總部位于加利福尼亞的初創(chuàng)公司 SentinelOne 發(fā)現(xiàn)的，這些漏洞被命名為CVE-2021-0157和CVE-2021-0158，被歸類為高嚴(yán)重性(CVSS v3 8.2)，它們可以讓攻擊者在用戶設(shè)備上獲得最高權(quán)限。

第一個(gè)漏洞CVE-2021-0157是由某些Intel處理器的BIOS控制線程中的缺陷引起的，而漏洞CVE-2021-0158基于BIOS中的錯(cuò)誤輸入驗(yàn)證。

不過黑客要想利用漏洞，必須能夠物理訪問設(shè)備，所以對(duì)普通人來說影響并不嚴(yán)重。

根據(jù)Intel的消息，這兩個(gè)漏洞主要影響以下處理器：

英特爾至強(qiáng)E處理器系列；

Intel至強(qiáng)E3 v6處理器系列：

Intel至強(qiáng)W處理器系列；

Intel 強(qiáng)第三代處理器；

Intel第11代酷睿處理器；

•Intel第10代酷睿處理器；

Intel第7代英特爾酷睿處理器；

• Intel酷睿X系列處理器；

• Intel Celeron N系列處理器；

• Intel奔騰銀牌系列處理器。

Intel的建議是用戶定期更新BIOS，不過7代處理器發(fā)布5年了，現(xiàn)在升級(jí)BIOS不太容易，用戶只能等待主板廠商的行動(dòng)了。