当前位置:

首页 > 硬件相关 > 联想 5 月已发补丁,Phoenix UEFI 固件漏洞披露:影响数百款英特尔 PC CPU 型号

联想 5 月已发补丁,Phoenix UEFI 固件漏洞披露:影响数百款英特尔 PC CPU 型号

CPUBalance
CPUBalance

CPUBalance 是一款利用ProBalance算法优化CPU负载保持系统响应迅速的工具。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。

立即下载
¥35
Windows 2026-09-24
正版软件 Windows 系统优化工具

本站6月21日消息,PhoenixSecureCoreUEFI固件被曝安全漏洞,影响数百款英特尔CPU设备,联想目前已经发布了新的固件更新修复该漏洞。本站从报道中获悉,该漏洞追踪编号为CVE-2024-0762,被称为“UEFICANHAZBUFFEROVERFLOW”,存在于PhoenixUEFI固件中的可信平台模块(TPM)配置中,是一个缓冲区溢出漏洞,可被利用在易受攻击的设备上执行任意代码。该漏洞由Eclypsium发现,他们在联想ThinkPadX1Carbon第7代和X1Yoga第4代设备上发现

本文目录

    本站 6 月 21 日消息,Phoenix SecureCore UEFI 固件被曝安全漏洞,影响数百款英特尔 CPU 设备,联想目前已经发布了新的固件更新修复该漏洞。

    联想 5 月已发补丁,Phoenix UEFI 固件漏洞披露:影响数百款英特尔 PC CPU 型号

    本站从报道中获悉,该漏洞追踪编号为 CVE-2024-0762,被称为“UEFICANHAZBUFFEROVERFLOW”,存在于 Phoenix UEFI 固件中的可信平台模块(TPM)配置中,是一个缓冲区溢出漏洞,可被利用在易受攻击的设备上执行任意代码。

    该漏洞由 Eclypsium 发现,他们在联想 ThinkPad X1 Carbon 第 7 代和 X1 Yoga 第 4 代设备上发现了该漏洞,随后向 Phoenix 公司确认,影响以下英特尔 CPU 的 SecureCore 固件:

    Alder Lake

    Coffee Lake

    Comet Lake

    Ice Lake

    Jasper Lake

    Kaby Lake

    Meteor Lake

    Raptor Lake

    Rocket Lake

    Tiger Lake

    由于使用该固件的英特尔 CPU 数量众多,该漏洞有可能影响联想、戴尔、宏碁和惠普的数百款机型。

    Eclypsium 称,他们发现的漏洞是 Phoenix SecureCore 固件的系统管理模式(SMM)子系统中的缓冲区溢出,允许攻击者覆盖相邻内存。

    如果内存被正确的数据覆盖,攻击者就有可能提升权限并获得固件中的代码执行能力,从而安装引导工具包恶意软件。

    Phoenix 公司于 4 月发布警告,联想于 5 月发布新固件,修复了 150 多种不同机型的漏洞问题,不过其它厂商目前没有完全跟进修复。

    本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
    作者最新文章
    硬件相关 漏洞 英特尔 CPU UEFI
    相关文章 更多
    3dmax建模软件需要什么电脑才能用
    3dmax建模软件需要什么电脑才能用

    想流畅运行3ds Max?本文详细解析3ds Max对CPU、显卡、内存及硬盘的具体要求,提供不同预算下的配置建议,助你避开硬件坑,提升建模渲染效率。

    3dmax渲染吃什么配置?主要看CPU 显卡还是内存性能
    3dmax渲染吃什么配置?主要看CPU 显卡还是内存性能

    了解3ds Max渲染过程中CPU、显卡和内存各自承担的角色。针对V-Ray、Corona等主流渲染器,提供清晰的硬件选型逻辑,避免配置浪费或瓶颈。

    bios开启安全启动后无法引导系统怎么办
    bios开启安全启动后无法引导系统怎么办

    遇到BIOS开启安全启动后黑屏或报错?本文详解安全启动的验证机制,提供针对Windows和Linux系统的具体修复步骤,包括密钥管理、CSM兼容性设置及驱动签名处理,帮助你恢复系统正常引导。

    主板bios升级需要逐级升吗?正确升级顺序说明
    主板bios升级需要逐级升吗?正确升级顺序说明

    很多用户担心跳过BIOS版本会导致主板损坏,本文详解现代主板是否支持跨版本直刷,以及在更换新CPU或修复故障时的正确升级顺序和注意事项。

    bios设置u盘启动没有u盘选项怎么办及解决方法
    bios设置u盘启动没有u盘选项怎么办及解决方法

    遇到BIOS中无法识别U盘或没有启动选项时,不要急于重装系统。本文通过检查接口、关闭安全启动、开启CSM兼容模式等具体操作,帮你找回U盘启动项。

    Arm AGI CPU详解:136核Neoverse V3,3nm双芯粒架构与AI数据中心部署
    Arm AGI CPU详解:136核Neoverse V3,3nm双芯粒架构与AI数据中心部署

    Arm在Hot Chips 2026发布首款AI专用数据中心CPU“Arm AGI CPU”,由Meta联合开发。该芯片采用台积电3nm工艺,双芯粒设计,每芯粒70个Neoverse V3核心(屏蔽4个后单芯片136核),TDP 300W,支持DDR5-8800及PCIe 6.0。旨在解决x86在AI算力与能效上的瓶颈,预计2027-2028财年推向市场。

    LGA 1700回归:英特尔被曝将推Raptor Lake Next处理器
    LGA 1700回归:英特尔被曝将推Raptor Lake Next处理器

    英特尔计划2027上半年推出RaptorLakeNext处理器,沿用LGA1700平台并支持DDR4内存。因DDR4需求回升,主板厂商正增加相关主板产量。同时,AMD也重返DDR4市场,推出R75800X3D。这显示两大厂商均重视DDR4市场,顺应趋势,为用户提供更多选择并降低升级成本。

    英特尔 Raptor Lake Next 处理器规格细节曝光
    英特尔 Raptor Lake Next 处理器规格细节曝光

    英特尔RaptorLakeNext属Core200系列,2026年底出QS样品,2027年1月底量产。桌面端含酷睿7(8P+12E65W)、酷睿5(8P+8E125W及新6P+4E65W配24MBL3)和酷睿3(4P+0E65W),维持LGA1700,优化缓存与核心组合。

    强势反弹!纳指涨近2%,芯片股领涨,英伟达涨近3%,英特尔暴涨10.64%,中概股普跌
    强势反弹!纳指涨近2%,芯片股领涨,英伟达涨近3%,英特尔暴涨10.64%,中概股普跌

    美股周四强势反弹,三大指数集体上涨,纳指涨1.91%,芯片股领涨,英特尔暴涨10.64%创阶段新高。受美联储加息预期打压,贵金属全线走低,黄金白银双双下挫。中概股普遍下跌,纳斯达克金龙指数跌幅0.88%。市场情绪回暖。

    美股三大指数集体收涨,英特尔、美光科技等多只芯片股创历史新高
    美股三大指数集体收涨,英特尔、美光科技等多只芯片股创历史新高

    美股三大指数收涨,纳指涨1.91%;费城半导体指数飙升6.42%,英特尔、美光科技等多只芯片股创收盘历史新高。中概股表现分化,纳斯达克中国金龙指数跌0.88%。

    查看更多
    精品专题 更多
    装机必备
    装机必备

    正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

    Windows
    Windows

    正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

    PDF教程
    PDF教程

    正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法,同时介绍常用PDF软件和工具的使用技巧。

    Mac软件 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    Aperty macOS版
    Aperty macOS版
    macOS

    Aperty 是 Skylum 推出的 AI 人像修图软件,支持自然肤质修饰、瑕疵处理、面部与身体调整、预设及批量同步。

    WINDOWS 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    PixTV 网页版
    PixTV 网页版
    Windows

    PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台,提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具,适合短剧、漫剧、广告及社交媒体内容制作。

    即将离开本站
    您即将前往第三方网站,请确认是否继续?