Intel Trace Hub 硬件漏洞 CVE-2026-20709/CVE-2021-33150 安全公告

漏洞概述 该页面主要涉及两个关于 Intel Trace Hub 的安全漏洞： 1. CVE-2026-20709: 描述: Intel Trace Hub 硬件中的默认加密密钥（Default Cryptographic Key）存在漏洞。 影响: Intel Pentium Processor Silver Series, Intel Celeron Processor J Series, Intel Celeron Processor N Series。 风险: 硬件逆向工程攻击者结合高复杂度攻击可能利用此漏洞提升权限（Escalation of Privilege）。 CVSS评分: Base Score 4.0 (Medium), Base Score 3.1 (Medium)。 2. CVE-2021-33150: 描述: 硬件允许在运行时激活测试或调试逻辑（test or debug logic）。 影响: 某些 Intel Trace Hub 实例。 风险: 未授权用户通过物理访问可能启用特权提升。 CVSS评分: Base Score 3.1 (Medium)。 影响范围 受影响的 Intel 产品包括以下处理器和芯片组系列： Intel Core 处理器: 6th Gen, 7th Gen, 8th Gen, 10th Gen。 Intel Atom 处理器: A series, C3000 Automated Driving series, C3000 series, X E3900 series。 Intel 芯片组: 100 series, 200 series, 300 series, C230 series, C240 series, C420 chipset, G20 series chipset, X299 chipset。 Intel Celeron 处理器: J Series, 3000 Series (38XX and 39XX), 4000 Series (42XX and 43XX), J3000/N3000 series, J4000/N4000 series。 Intel Pentium 处理器: Gold Processor Series (44XX and 65XX), Gold Processor Series (54XX), Processor 4000 Series (44XX), J4000/N4000 series, J5000/N5000 series。 Intel Xeon 处理器: D processor 2000 series。 修复方案 Intel 正在发布指导性建议，但不会为这些芯片组/SOC产品提供额外的缓解措施。建议采取以下措施： 1. 固件更新: 在制造结束时设置系统以启用 Intel Firmware Version Control，以防止此类和其他漏洞。 2. 应用安全缓解: 确保 Intel 提供的所有现有安全缓解措施已应用，并且系统正在运行来自 Intel 的最新固件版本。 3. 物理安全: 遵循标准安全实践，防止未经授权的物理访问。 此外，Intel SGX Provisioning Certification Service (Intel SGX PCS) 将更新以引用此安全公告。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Intel Trace Hub 硬件漏洞 CVE-2026-20709/CVE-2021-33150 安全公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！