英特爾Arc圖形處理器也成為新漏洞受害者導致拒絕服務
八月似乎的一波漏洞浪潮異常猛烈,英特爾(Intel)現在披露了一組新的Arc GPU 漏洞。繼英特爾”Downfall”之後,該公司又披露了Arc A770 和Arc A750 這兩款Alchemist 系列顯卡的兩個新漏洞。不過英特爾提到,受影響的GPU 只是2022 年10 月和12 月期間推出的產品,這意味著問題的規模遠小於”Downfall”,後者預計會影響數千個CPU。
已發現的漏洞會導致類似的後果:拒絕服務(DoS)。根據該公司發布的”英特爾Arc顯卡諮詢”,安全漏洞有兩種不同的形式。第一個漏洞名為”CVE-2022-41984″,允許有權限的用戶通過本地訪問實現DoS,這意味著它可能導致GPU 性能輸出中斷。英特爾為該漏洞打出了”4.4 Medium”的基礎分,這意味著該漏洞的嚴重性不容忽視。
第二種形式被標記為”CVE-2022-38973″,如果消費者遭遇”不當訪問控制”,也可能導致信息洩露。該漏洞的基礎分值為”3.3 低”,認為該漏洞不會造成大規模影響,但仍然存在。
如果你是Arc GPU用戶,並在上述時間段內購買了Arc GPU,英特爾已經建議你聯繫所在地區的”英特爾產品支持”,暫時英特爾公司還沒有採取任何措施來修復這個問題。