Сотни моделей ПК и серверов, использующих процессоры Intel, могут быть затронуты уязвимостью высокой степени опасности, обнаруженной недавно в прошивке SecureCore UEFI компании Phoenix Technologies.

Уязвимость, отслеживаемая как CVE-2024-0762 и получившая название UEFIcanhazbufferoverflow, была обнаружена автоматизированной системой анализа, разработанной компанией Eclypsium, специализирующейся на безопасности корпоративных прошивок и оборудования. 

Дыра в системе безопасности может быть использована злоумышленниками для повышения привилегий и выполнения произвольного кода в прошивке UEFI. 

Eclypsium предупредила, что этот тип уязвимости могут использовать хакеры, создавая такие буткиты, как Black Lotus, CosmicStrand и MosaicAggressor.

Расследование показало, что уязвимость связана с небезопасной переменной в конфигурации модуля Trusted Platform Module (TPM). Уязвимая прошивка SecureCore UEFI работает на нескольких мобильных, настольных и серверных процессорах Intel, используемых такими производителями компьютеров, как Lenovo, Acer, Dell и HP. 

Компания Phoenix Technologies в опубликованном в мае информационном сообщении подтвердила, что уязвимыми являются прошивки SecureCore, работающие на процессорах Intel таких семейств, как Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake и Tiger Lake.

Phoenix исправила CVE-2024-0762, и производители устройств уже начали устанавливать патч на свои продукты. 

Lenovo проинформировала пользователей об этой уязвимости в консультационном письме, опубликованном в мае, и начала выпуск обновлений прошивки для затронутых уязвимостью устройств.