據BleepingComputer網站報道，英特爾公布了三個影響范圍廣泛的自家處理器高危漏洞，能夠允許攻擊者和惡意軟件在設備系統上獲得增強權限。

其中兩個漏洞為CVE-2021-0157 和 CVE-2021-0158，CVSS v3得分均為 8.2，屬高嚴重性級別，它們由反病毒預警軟件開發商SentinelOne 發現。其中前者涉及某些英特爾處理器的 BIOS 固件中的控制流管理不足，而后者則依賴于對同一組件的不正確輸入驗證。

根據英特爾提供的信息，受影響的處理器有如下系列：

• 英特爾至強E系列處理器
• 英特爾至強E3 v6系列處理器
• 英特爾至強W系列處理器
• 英特爾第3代至強可擴展處理器
• 英特爾第 11 代智能酷睿處理器
• 英特爾第10代智能酷睿處理器
• 英特爾第7代智能酷睿處理器
• 英特爾酷睿 X 系列處理器
• 英特爾賽揚N系列處理器
• 英特爾奔騰Silver系列處理器

英特爾尚未就這兩個缺陷公布更多的技術細節，他們建議用戶通過可用的 BIOS 更新來修補漏洞。但由于主板供應商并不會長期為其產品提供安全支持，比如在5年前問世的英特爾第7代酷睿處理器，因而這些問題并不能在上述受影響的產品中得到根本性修復。

在同一天，英特爾單獨公布了第三個漏洞——CVE-2021-0146，由網絡安全公司Positive Technologies發現。這也是一個高嚴重性 (CVSS 7.2) 特權提升漏洞，可能允許攻擊者訪問高度敏感的信息，英特爾多款奔騰和凌動系列處理器因此受到影響。

這個漏洞的特殊之處，在于它還影響了一些汽車產品，比如搭載了英特爾凌動 E3900的特斯拉 Model 3。

英特爾已發布固件更新以緩解此缺陷，用戶可通過系統制造商提供的補丁進行修補。

參考來源：https://www.bleepingcomputer.com/news/security/high-severity-bios-flaws-affect-numerous-intel-processors/