Atualizações Críticas da Intel: Maio 2022

Índice

1. 🛠️ Atualizações de Firmware da Plataforma Intel
   • 1.1. Advisórios de Firmware da Plataforma
     • 1.1.1. Atualização do BIOS (SA00601)
     • 1.1.2. Intel Boot Guard e Intel TXT (SA00613)
     • 1.1.3. Advisório SGX (SA00614)
   • 1.2. Advisórios de Firmware Outros
     • 1.2.1. Advisório do Intel Xeon (SA00616)
     • 1.2.2. Advisório do Processador Intel (SA00617)
   • 1.3. Advisórios de Firmware de Outros
     • 1.3.1. Advisório de Terceira Geração Intel Xeon (SA00586)
2. 📡 Outros Advisórios de Firmware
   • 2.1. Advisórios de Firmware de Outros
     • 2.1.1. Advisório de Intel SSD (SA00563)
     • 2.1.2. Advisório RealSense ID (SA00595)
     • 2.1.3. Atualização de Firmware do NUC (SA00654)
3. 💻 Advisórios de Software
   • 3.1. Advisórios de Software
     • 3.1.1. Intel Manageability Commander (SA00519)
     • 3.1.2. Intel Killer Control Center (SA00600)
     • 3.1.3. Atualização do Driver do Kernel Linux (SA00603S)
     • 3.1.4. Intel Extreme Tuning Utility (SA00663)

🛠️ Atualizações de Firmware da Plataforma Intel

1.1. Advisórios de Firmware da Plataforma

1.1.1. Atualização do BIOS (SA00601)

O Advisório SA00601 da Intel traz uma atualização crítica para o BIOS, abordando nove Questões com pontuações CVSS elevadas. Sete dessas questões foram identificadas internamente pela Intel. Todas as CVEs de gravidade elevada podem permitir que um usuário privilegiado escalone privilégios via acesso local. Recomenda-se aos usuários que verifiquem os sites do fabricante do sistema para atualizações correspondentes.

1.1.2. Intel Boot Guard e Intel TXT (SA00613)

O SA00613 da Intel trata do Intel Boot Guard e do Intel TXT. Este pacote contém uma CVE que aborda uma questão de Alta gravidade identificada internamente pela Intel para clientes corporativos. A recomendação é atualizar para a versão mais recente do CSME para a plataforma. Para clientes de servidores, em vez de atualizações de firmware SPS, estão sendo fornecidas orientações sobre como garantir o acesso físico e seguro ao BMC.

1.1.3. Advisório SGX (SA00614)

O SA00614 é um advisório SGX que aborda uma CVE de nível médio identificada pela Intel, que pode resultar em divulgação de informações através de sondagem física da interface JTAG. Esta questão é tratada como parte da atualização de microcódigo atual. Alguns fabricantes de sistemas bloqueiam ou desabilitam a porta JTAG em sistemas de produção por padrão, o que pode tornar os sistemas imunes a essa questão.

1.2. Advisórios de Firmware Outros

1.2.1. Advisório do Intel Xeon (SA00616)

No advisório SA00616 da Intel Xeon, estão sendo tratadas duas CVEs de baixa gravidade, ambas identificadas internamente, que podem resultar em divulgação de informações ou negação de serviço. Isso está sendo abordado através de uma atualização de microcódigo.

1.2.2. Advisório do Processador Intel (SA00617)

No SA00617 da Intel, há uma vulnerabilidade potencial de divulgação de informações encontrada internamente, afetando sistemas clientes. Também está sendo tratado por meio de uma atualização de microcódigo.

1.3. Advisórios de Firmware de Outros

1.3.1. Advisório de Terceira Geração Intel Xeon (SA00586)

O advisório SA00586 aborda uma questão de média gravidade que pode permitir a divulgação de informações afetando a plataforma Whitley. A recomendação é atualizar os produtos para as versões de BIOS MR7 e posteriores e habilitar tecnologias usadas no BIOS para detectar autorização de código de inicialização precoce.

📡 Outros Advisórios de Firmware

2.1. Advisórios de Firmware de Outros

2.1.1. Advisório de Intel SSD (SA00563)

O SA00563 trata de onze CVEs encontradas internamente em vários produtos SSD da Intel. Recomenda-se verificar o advisory para a lista de produtos afetados.

2.1.2. Advisório RealSense ID (SA00595)

O SA00595 aborda uma questão encontrada internamente na tecnologia RealSense ID, que é a tecnologia F450. É recomendável atualizar para a versão mais recente.

2.1.3. Atualização de Firmware do NUC (SA00654)

O SA00654 é uma atualização de firmware do NUC que trata de três CVEs relatadas por meio do programa de recompensas por bugs da Intel.

💻 Advisórios de Software

3.1. Advisórios de Software

3.1.1. Intel Manageability Commander (SA00519)

O advisório SA00519 aborda uma vulnerabilidade de média gravidade encontrada internamente. Os usuários devem atualizar o Intel Manageability Commander para a versão 2.2 ou posterior.

3.1.2. Intel Killer Control Center (SA00600)

O SA00600 trata de uma questão de baixa gravidade. Os clientes devem atualizar para a versão 2.4.3337.0 ou posterior.

3.1.3. Atualização do Driver do Kernel Linux (SA00603S)

No SA00603S, há uma vulnerabilidade de baixa gravidade no driver do kernel Linux para Intel SGX. Recomenda-se atualizar para a versão mais recente.

3.1.4. Intel Extreme Tuning Utility (SA00663)

O SA00663 trata de uma questão de média gravidade no software Intel Extreme Tuning Utility, que poderia permitir uma escalada de privilégios. É recomendável atualizar para a