Intel Patchday

Zum Patchday im Februar hat Intel 19 Security Advisories veröffentlicht, die sich mit insgesamt 57 Schwachstellen in verschiedenen Produkten beschäftigen. Deren neun wurden als “High”, 32 mit “Medium” und 16 mit “Low” bewertet; in allen Fällen stehen Sicherheitsupdates seitens Intel bereit.

Die Schwachstelle mit dem höchsten CVSS-Score steckt, wie vier weitere “High”-Schwachstellen, in mehreren älteren Grafiktreiber-Versionen für Windows und Linux. Um diese Schwachstellen ausnutzen zu können müssten die Angreifer diese lokal ausnutzen.

Ähnliche Angriffsmöglichkeiten (Rechteausweitung durch authentifizierte Nutzer bei lokalem Zugriff) bieten zwei weitere als “High” eingestufte Schwachstellen in BMC Firmware vor Version 2.47 sowie eine in SSD Toolbox.