Intel выпускает рекомендации по безопасности для более чем 90 уязвимостей

Уязвимость «критической» серьезности, обнаруженная в Neural Compressor, получила оценку CVSS 10,0, что является максимальным уровнем серьезности, который может быть присвоен угрозе безопасности. Intel Neural Compressor открыт для атак с повышением привилегий через удаленный доступ ко всем обновлениям до текущего выпуска, которые были выпущены во вторник исправлений. Neural Compressor отсутствует на большинстве компьютеров, но тем, кто занимается разработкой искусственного интеллекта, следует проверить свои компьютеры на наличие программного обеспечения. Neural Compressor — это инструмент для оптимизации языковых моделей искусственного интеллекта, уменьшения размера и увеличения скорости LLM.

Остальные эксплойты имеют уровни серьезности от среднего до высокого. Эксплойты высокого уровня обнаружены в прошивках UEFI серверных продуктов, программном обеспечении Arc & Iris Xe Graphics, а также в случайном наборе программных продуктов Intel. Уязвимости высокого уровня содержат риски атак повышения привилегий, DoS-атак или раскрытия информации.

Уязвимости средней степени серьезности были обнаружены в процессорах Meteor Lake Core Ultra и большом спектре программного обеспечения Intel, включая инструмент диагностики процессора, анализаторы производительности графики и утилиту Extreme Tuning Utility. Заинтересованные пользователи могут быть уверены, что обновления безопасности были развернуты для устранения всех уязвимостей, но любое перечисленное программное обеспечение должно быть дважды проверено, чтобы убедиться, что на нем установлено последнее обновление. Полный список уязвимостей, выпущенных во вторник, можно найти в Центре безопасности Intel.