Parches para múltiples vulnerabilidades de CPU's Intel y AMD

Los fabricantes de chips Intel y AMD abordaron varias vulnerabilidades en sus productos, incluidos problemas de alto riesgo en los controladores de software. Intel y AMD han publicado parches para abordar múltiples vulnerabilidades de seguridad en múltiples productos, incluidas fallas de alta gravedad en los controladores de software.

Se dieron a conocer las diversas vulnerabilidades que afectan tanto a procesadores AMD como Intel. De los fallos que fueron corregidos en el caso de AMD, se han eliminación de 22 vulnerabilidades en la primera, segunda y tercera generación de procesadores de servidor de la serie AMD EPYC que comprometen el funcionamiento de las tecnologías PSP (Platform Security Processor), SMU (System Management Unit) y SEV (Secure Encrypted Virtualization).

Parches Disponibles

Para los OEM, se han lanzado kits de firmware AGESA (Arquitectura de software encapsulado genérico de AMD) actualizados, que bloquean la manifestación de problemas de una manera alternativa. Hewlett Packard Enterprise, Dell, Supermicro y Lenovo ya han lanzado actualizaciones de firmware BIOS y UEFI para sus sistemas de servidor

Intel y AMD abordan vulnerabilidades de alta gravedad en productos y controladores

Intel publicó 25 avisos que afectan a los procesadores Intel Core i5-8305G e i7-8706G, y el controlador de gráficos Intel para Windows 10 de 64 bits para NUC8i7HNK y NUC8i7HVK. La empresa solucionó el problema emitido con el lanzamiento de los controladores Versión 21.10.

El gigante de los fabricantes de chips también abordó una serie de vulnerabilidades de alta gravedad en los productos PROSet / Wireless WiFi y Killer WiFi, Solid State Drive (SSD) Data Center (DC), el controlador SoC Watch y los procesadores Intel. Los atacantes pueden aprovechar las vulnerabilidades abordadas por la empresa para aumentar los privilegios, desencadenar una condición de denegación de servicio o filtrar información.

• INTEL-SA-00509 – which includes 10 CVEs in Intel WiFi products, allowing escalation of privilege, denial of service, and information disclosure
• INTEL-SA-00535 – a single CVE (CVE-2021-0148) that impacts multiple Intel solid state disks. "Insertion of information into log file in firmware … may allow a privileged user to potentially enable information disclosure via local access," states Intel's advisory.
• INTEL-SA-00528 – an escalation of privilege flaw in Pentium, Celeron, and Atom silicon
• INTEL-SA-00562 – Bad BIOS may allow escalation of privileges in 10 types of Intel CPU ranging from this year's Xeons to Core CPUs from 2016, and even some 2013 Celerons

 

• CVE-2021-0146: es una vulnerabilidad en los procesadores Intel Pentium, Celeron y Atom para sistemas móviles y de escritorio que permite a un usuario con acceso físico al equipo lograr la escalada de privilegios activando los modos de depuración. El hardware permite la activación de la lógica de prueba o depuración en tiempo de ejecución para algunos procesadores Intel.
• CVE-2021-0157, CVE-2021-0158: vulnerabilidades en el código de referencia del BIOS suministrado para inicializar los procesadores Intel Xeon (E/W/Scalable), Core (7/10/11gen), Celeron (N) y Pentium Silver. Los problemas se deben a una validación de entrada incorrecta o un control de flujo incorrecto en el firmware del BIOS y permiten la escalada de privilegios con acceso local.

AMD EPYC reciben un parche para solucionar 22 problemas de seguridad

 

 

AMD publicó los boletines AMD-SB-1021, AMD-SB-1000 para abordar decenas de fallas en el controlador de gráficos AMD para Windows 10. Los problemas solucionados incluyen problemas de escalada de privilegios, errores de fuga de información, fallas de omisión de KASLR, DoS y kernel Vulnerabilidades de datos de lectura / escritura de memoria arbitraria.

18 de las 27 vulnerabilidades abordadas por AMD han sido calificadas como de alta gravedad, el fabricante de chips las solucionó con el lanzamiento del software Radeon 21.4.1 y superior, y el controlador empresarial 21.Q2.

Todas estas vulnerabilidades están catalogadas como de riesgo medio a alto, y afecta a todas las generaciones de CPUs AMD EPYC, es decir, a Naples, Rome y Milan.

"Durante las revisiones de seguridad en colaboración con Google, Microsoft y Oracle, se descubrieron posibles vulnerabilidades en el procesador de seguridad de la plataforma de AMD (PSP), la unidad de gestión del sistema de AMD (SMU), la virtualización cifrada segura de AMD (SEV) y otros componentes de la plataforma, que se han mitigado en los paquetes de AMD EPYC AGESA PI", dijo AMD.

Como punto negativo, es que este parche llega por medio de una actualización de firmware AGESA, por lo que los administradores tendrán algo de trabajo extra para blindar todos sus servidores. Las versiones de AGESA NaplesPI-SP3_1.0.0.G, RomePI-SP3_1.0.0.C y MilanPI-SP3_1.0.0.4, son las que corrigen los 22 agujeros de seguridad.

"AMD agradece a los siguientes por informar de estos problemas y participar en la divulgación coordinada de la vulnerabilidad.

Informado por Oracle y descubierto por el investigador de seguridad interno de Oracle Hugo Magalhaes: CVE-2020-12954, CVE-2020-12961, CVE-2021-26329, CVE-2021-26330, CVE-2021-26331.

Reportado por Oracle y descubierto por el investigador de seguridad interno de Oracle Volodymyr Pikhur: CVE-2020-12988.

Reportado por Shawn Hoffman (Microsoft Offensive Security Research): CVE-2021-26315, CVE-2021-26335, CVE-2021-26336, CVE-2021-26337, CVE-2021-26338.

Informado por Cfir Cohen, Jann Horn, Mark Brand de Google: CVE-2020-12944, CVE-2020-12946, CVE-2020-12951, CVE-2021-26312, CVE-2021-26320, CVE-2021-26321, CVE-2021-26322, CVE-2021-26323, CVE-2021-26325, CVE-2021-26326, CVE-2021-26327."

4 vulnerabilidades están clasificadas como peligrosas (aún no se han revelado los detalles):

• CVE-2020-12954: capacidad para omitir los mecanismos de protección de la ROM SPI mediante la manipulación de ciertas configuraciones internas del chipset. La vulnerabilidad permite a un atacante modificar SPI Flash para inyectar código malicioso o rootkits que son invisibles para el sistema.
• СVE-2020-12961: una vulnerabilidad en el procesador PSP (AMD Security Processor), que se utiliza para ejecutar un entorno aislado protegido inaccesible desde el sistema operativo principal, permite a un atacante restablecer cualquier registro de procesador privilegiado en SMN (System Management Network) y omitir SPI Protección ROM.
• CVE-2021-26331: un error en la SMU (Unidad de administración del sistema) integrada en el procesador, utilizada para administrar el consumo de energía, el voltaje y la temperatura, permite a un usuario sin privilegios lograr la ejecución de su código con privilegios elevados.
• CVE-2021-26335: La validación incorrecta de los datos de entrada en el cargador de código para el procesador PSP permite aplicar valores controlados por el atacante en la etapa previa a la verificación de la firma digital y lograr la ejecución de su código en el PSP.

 

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1000

Fuentes:

https://www.theregister.com/2021/11/12/amd_and_intel_flaws/

https://securityaffairs.co/wordpress/124556/security/intel-amd-advisories.html

https://elchapuzasinformatico.com/2021/11/los-amd-epyc-reciben-un-parche-para-solucionar-22-problemas-de-vulnerabilidad/