ইন্টেল স্মার্ট সাউন্ড টেকনোলজি 9.21.00.3541 এ 3 টি সমালোচনামূলক সুরক্ষা দুর্বলতা রয়েছে

ইন্টেল সিপিইউ। খাঁটি তথ্য প্রযুক্তি

ইন্টেলের পেটেন্টযুক্ত স্মার্ট সাউন্ড টেকনোলজি অডিও, ভয়েস এবং স্পিচ ইন্টারঅ্যাকশনগুলির সুবিধার্থে ও উন্নত করতে সংহত ডিজিটাল সিগন্যাল প্রসেসর ব্যবহার করে। ডিএসপি সর্বশেষতম ইন্টেল কোর এবং ইন্টেল অ্যাটাম প্রসেসরের সাথে একসাথে কাজ করে ভয়েস স্বীকৃতি এবং প্রতিক্রিয়ার উন্নতি করতে পাশাপাশি কম্পিউটারের কর্মক্ষমতা বা ব্যাটারির জীবনে কোনও ক্ষতি না করে সিস্টেমের স্পিকারগুলির মাধ্যমে নিষ্কলুষ প্লেব্যাক সাউন্ড সরবরাহ করে। ইন্টেল কর্পোরেশন প্রকাশিত একটি পরামর্শে, ইনটেল-এসএ -00163 , সংস্থাটি তিনটি উচ্চ ঝুঁকির দুর্বলতার উপর তথ্য প্রকাশ করেছে যা ইন্টেল স্মার্ট সাউন্ড প্রযুক্তিকে তিনটি চ্যানেলের মাধ্যমে সুবিধাগুলি বৃদ্ধি এবং ফলস্বরূপ স্বেচ্ছাচারিত কোড প্রয়োগের ক্ষেত্রে ঝুঁকিপূর্ণ হিসাবে চিহ্নিত করে প্রভাবিত করেছে। দুর্বলতাগুলি এর 9.21.00.3541 সংস্করণের আগে ইন্টেল স্মার্ট সাউন্ড প্রযুক্তি সংহতিকে প্রভাবিত করে।

লেবেলযুক্ত প্রথম দুর্বলতা CVE-2018-3666 -3 , প্রযুক্তিতে ড্রাইভার মডিউলকে প্রভাবিত করে। এটি প্রশাসনিক সুযোগ-সুবিধাগুলি সহ স্বেচ্ছাসেবীর কোড কার্যকর করতে স্থানীয় অ্যাক্সেসকে মঞ্জুরি দিয়ে একটি পৃষ্ঠাবিহীন পুলের ওভারফ্লো তৈরি করে। এই দুর্বলতাটিকে 7.5 এ গ্রেড করা হয়েছে সিভিএসএস ৩.০ স্কেল এবং শোষণের জন্য উচ্চ ঝুঁকি হিসাবে বিবেচিত হয়। কার্নেল পুল দুর্নীতির এই বিশেষ চ্যানেলটি সম্ভবত রিং ৪ এ স্বেচ্ছাসেবী মেমরি রচনা বা এন-বাইট দুর্নীতি দ্বারা অপব্যবহার করা হয়। দ্বিতীয় দুর্বলতা, লেবেলযুক্ত CVE-2018-3670 , প্রযুক্তিতে ড্রাইভার মডিউলকেও প্রভাবিত করে, তবে এবার বাফার ওভারফ্লো ত্রুটির কারণে স্থানীয় অ্যাক্সেসটি একইভাবে চালিত হতে পারে। এই দুর্বলতা সিভিএসএস 3.0 এ 7.5 গ্রেড করা হয়েছে। তৃতীয় দুর্বলতা, লেবেলযুক্ত CVE-2018-3672 , তবুও প্রযুক্তিতে ড্রাইভার মডিউলটিকে আবার একইভাবে প্রভাবিত করে যাতে স্থানীয়ভাবে অ্যাক্সেসটিকে একইভাবে সিস্টেমের সাথে আপোস করার অনুমতি দেয় তবে এই দুর্বলতাটি কোনও সিস্টেমের কলগুলির ত্রুটির কারণে বিদ্যমান যা এটি শোষণ করে exists প্রথম দু'জনের মতোই এই দুর্বলতাটি সিভিএসএস 3.0 এ 7.5 গ্রেড করা হয়েছে।

প্রযুক্তিতে শোষণের ক্রমহ্রাসমান উচ্চ ঝুঁকির কারণে, ইন্টেল ব্যবহারকারীরা তাদের কম্পিউটার সিস্টেমে ব্যবহৃত ইন্টেল স্মার্ট সাউন্ড টেকনোলজিসি 9.21.00.3541 সংস্করণ বা পরে উত্থিত সুরক্ষা ঝুঁকি হ্রাস করার জন্য নির্মাতাদের সাথে এটি নিশ্চিত করার পরামর্শ দিয়েছে।