Am 10. Dezember 2019 gab Intel öffentlich eine potenzielle Sicherheitslücke in einigen Intel-Prozessoren® bekannt, die eine Eskalation von Privilegien und/oder Informationsoffenlegung ermöglichen könnte.
Dies ist eine potenzielle Sicherheitslücke nur, wenn Intel® Software Guard Extensions (Intel® SGX) auf einem System aktiviert sind. Intel hat Firmware-Updates für Systemhersteller veröffentlicht, um diese potenzielle Schwachstelle zu mildern.
Intel empfiehlt, dass Endnutzer ihren Systemhersteller kontaktieren, um die neueste BIOS-Version zu erhalten, die dieses Problem mindert. Finden Sie eine Liste der Support-Seiten für viele Systemhersteller.
Diese Ausgabe wurde von Forschern und Medien unter verschiedenen Namen verwendet, darunter VoltJockey, Knight und Plundervolt.
Betroffene Produkte:
- Intel® Core™ Prozessoren der 6., 7., 8., 9. und 10. Generation
- Intel® Xeon® Prozessor E3 v5 & v6
- Intel® Xeon® Prozessor E-2100 & E-2200
| Anmerkung | Andere Prozessorfamilien (wie Intel® Pentium-Prozessoren® und Intel® Celeron-Prozessoren®) können einige SKUs haben, die Intel® SGX unterstützen. |
Weitere technische Details finden Sie im Intel Security Center, INTEL-SA-00289, sowie in unserem Dezember-Blog, der eine Zusammenfassung der Sicherheitshinweise dieses Monats bietet.
Wenn Sie weitere Unterstützung benötigen, wenden Sie sich bitte an den Intel-Kundensupport.
Allgemeine Fragen & Antworten:
Klicken Sie auf die Frage für Details:
Was ist das Problem?
Externe Forscher informierten Intel über eine potenzielle Schwachstelle, die die Sicherheit von Intel® Software Guard Extensions (Intel® SGX) beeinträchtigen könnte. Dieses Problem kann auftreten, wenn Software verwendet wird, die es dem Benutzer ermöglicht, Spannungsbezugspunkte zu verändern.Wie behebe ich dieses Problem?
Intel hat Firmware-Updates für Systemhersteller veröffentlicht, um diese potenzielle Schwachstelle zu mildern.Intel empfiehlt, dass Endnutzer ihren Systemhersteller kontaktieren, um die neueste BIOS-Version zu erhalten, die dieses Problem mindert. Finden Sie eine Liste von Support-Seiten für viele Systemhersteller.
Welche Auswirkungen hat dieses Problem auf Systeme, die bereits mit Intel® SGX eingesetzt werden?
Intel ist nichts von einer realen Nutzung der neuen Schwachstellen bekannt.Wie kann ich feststellen, ob mein Prozessor Intel® SGX unterstützt?
Wenn Sie unsicher sind, wenden Sie sich an Ihren Systemhersteller.Wie wird diese potenzielle Verwundbarkeit gemildert?
Die BIOS-Updates mindern das Problem, indem sie die Spannung auf die Standardeinstellungen festlegen.Hängt dieses Problem mit einem bestimmten Betriebssystemtyp (OS) zusammen oder ist das Problem unabhängig von OS-Typen und -Versionen?
Dieses Problem ist unabhängig vom Betriebssystemtyp und der Version.Kann ich trotzdem übertakten?
Intel empfiehlt dir, deinen Systemhersteller zu kontaktieren, um herauszufinden, ob dein System Übertaktung unterstützt.Mein Systemhersteller hat noch kein Update verfügbar – was soll ich tun?
Leider kann Intel nicht bestimmen oder kontrollieren, wann unsere Partner im Ökosystem aktualisierte BIOS- oder Treiberdateien veröffentlichen. Wir empfehlen Ihnen, eine Schätzung anzufordern, wann das Update verfügbar sein wird.