Intelの複数製品に特権昇格の脆弱性

United States Computer Emergency Readiness Team (US-CERT)は12月10日(米国時間)、「Intel Releases Security Updates｜CISA」において、Intelの複数の製品に複数の脆弱性が存在すると伝えた。認証済みユーザーはこれら脆弱性を悪用することで、特権昇格などを引き起こすことができるとされており、注意が必要。

脆弱性に関する情報は次のページに掲載されている。

• Linux Administrative Tools for Intel Network Adapters Advisory
• Intel FPGA SDK for OpenCL Advisory
• Intel Processors Voltage Settings Modification Advisory
• Control Center-I Advisory
• Intel Quartus Prime Pro Edition Advisory
• Intel SCS Platform Discovery Utility Advisory
• Unexpected Page Fault in Virtualized Environment Advisory
• Intel NUC Firmware Advisory
• Intel RST Advisory

• Linux Administrative Tools for Intel Network Adapters Advisory

特に「Linux Administrative Tools for Intel Network Adapters」「Intel Processors Voltage Settings」「Intel NUC Firmware 」は深刻度が重大（High）に分類されており注意が必要。

Cybersecurity and Infrastructure Security Agency (CISA)はユーザーおよび管理者に対し、上記のセキュリティ情報をチェックするとともに、必要に応じてアップデートの適用や緩和策の実施を呼びかけている。