شرکت‌های Intel و AMD با انتشار بیش از ۵۰ توصیه امنیتی (Security Advisory) جدید، از شناسایی و رفع بیش از ۲۰۰ آسیب‌پذیری در محصولات خود خبر دادند. در حالی که اصلاحات (Patches) برای اکثر این حفره‌ها در دسترس است، برخی از اقدامات اصلاحی AMD از ماه‌ها یا سال‌ها پیش منتشر شده‌اند و برخی دیگر همچنان در دست توسعه هستند.
جزئیات آسیب‌پذیری‌های اینتل (Intel)
اینتل با انتشار ۲۴ توصیه امنیتی، بیش از ۱۰۰ آسیب‌پذیری را پوشش داده است که شامل ۳ مورد با سطح Critical (بحرانی) و ۲۰ مورد با سطح High Severity (شدت بالا) می‌باشد.
- اجرای کد از راه دور (RCE): بزرگترین توصیه امنیتی مربوط به ۳۰ حفره امنیتی در نرم‌افزار مرجع TDX Migration Trust Domain (MigTD) است. یکی از این موارد با شناسه CVE-2026-61887 می‌تواند منجر به اجرای کد از راه دور شود.
- ارتقاء سطح دسترسی (Privilege Escalation): آسیب‌پذیری‌های سطح بالایی در Slim Bootloader، فریم‌ور UEFI بردهای سرور D50DNP و M50FCP و همچنین نرم‌افزار VTune Profiler شناسایی شده‌اند.
- حملات منع سرویس (DoS): نقص‌های امنیتی در محصولات PROSet/Wireless WiFi و Bluetooth و همچنین نرم‌افزار Performance Counter Monitor (PCM) اصلاح شده‌اند.
لازم به ذکر است که برای سه باگ در محصول BigDL که دیگر پشتیبانی نمی‌شود، وصله‌ای منتشر نخواهد شد و کاربران توصیه شده‌اند سریعاً آن را حذف کنند.
جزئیات آسیب‌پذیری‌های AMD
شرکت AMD نیز ۲۹ بولتن امنیتی و ۲ گزارش کوتاه منتشر کرده که حدود ۱۰۰ آسیب‌پذیری (CVE) را پوشش می‌دهد. اگرچه هیچ‌کدام از این موارد دارای امتیاز Critical در مقیاس CVSS نیستند، اما طیف گسترده‌ای از تهدیدات را شامل می‌شوند:
- محصولات گرافیکی: بیشترین سهم آسیب‌پذیری‌ها متعلق به محصولات Radeon و Instinct است که شامل ۱۰ مورد با شدت بالا می‌باشد.
- فریم‌ور و UEFI: یک آسیب‌پذیری سطح بالا در UEFI امکان اجرای کد دلخواه در حالت SMM (System Management Mode) را فراهم می‌کند. همچنین نقص‌هایی در IOMMU و TianoCore EDK II شناسایی شده‌اند که می‌توانند منجر به فساد حافظه یا حملات DoS شوند.
- امنیت مجازی‌سازی: بیش از ۲۴ آسیب‌پذیری با سطح شدت متوسط، فناوری SEV (Secure Encrypted Virtualization) را تحت تأثیر قرار داده‌اند.
همچنین در مورد پردازنده‌های Zen 5، اقدامات اصلاحی برای حملات Transient Scheduler Attacks (TSA) ارائه شده است تا از استخراج محتویات حافظه SMM توسط مهاجمان جلوگیری شود.
