萬盛學電腦網

 萬盛學電腦網 >> 安全資訊防護 >> Intel CPU漏洞致64位操作系統易受黑客攻擊

Intel CPU漏洞致64位操作系統易受黑客攻擊

  美國計算機應急預備小組本周發布了一份安全報 告,一些64位操作系統和虛擬化軟件程序在Intel處理器上運行時,容易受到本地特權擴大攻擊( local privilege escalation)。該漏洞可能被利用來獲取本地特權擴大或是guest-to-host虛擬機逃逸(virtual machine escape)。

  這一漏洞(CVE-2012-0217)源於Intel處理器在x86-64擴展(也就是Intel 64)中執行SYSRET指令集的方式,僅僅影響Intel處理器上的Intel 64擴展使用,32位操作系統或虛擬化軟件不受影響。

  受影響的操作系統包括:64位Windows 7、Windows Server 2008 R2、64位FreeBSD和NetBSD、Xen虛擬化軟件、紅帽企業Linux、SUSE Linux Enterprise Server.

  VMware安全團隊表示,VMware的管理程序不使用SYSRET指令集,因此,VMWare不受此漏洞影響。


copyright © 萬盛學電腦網 all rights reserved