17 Novembre 2023 11:40    Alert

Individuata vulnerabilità "Reptar" nei processori Intel

È stata individuata una vulnerabilità ad alto rischio, nota come "Reptar" o CVE-2023-23583, che colpisce un gran numero di processori Intel, inclusi quelli per desktop, server, dispositivi mobili e sistemi embedded.
Questa vulnerabilità riguarda il comportamento inaspettato dei processori Intel nella gestione dei prefissi ridondanti.
Se sfruttata, potrebbe permettere a un utente autenticato di attivare potenzialmente l'escalation dei privilegi, la divulgazione di informazioni e/o la negazione del servizio tramite accesso locale.
Nonostante non siano stati rilevati attacchi basati sullo sfruttamento di Reptar, la presenza di questa vulnerabilità rappresenta un rischio molto elevato, con un punteggio di 8.8 nel Common Vulnerability Scoring System (CVSS 3.0).
Intel ha già rilasciato nuovi microcodici aggiornati per diversi processori, compresi quelli di 13a generazione con architettura Raptor Lake.
Si raccomanda agli utenti e agli amministratori di sistema di aggiornare BIOS e sistema operativo il prima possibile per proteggere i loro sistemi da potenziali attacch.

Fonti: CSIRT Italia, HD Blog