美国安全专家说，美国电脑急救响应小组（US-CERT）上发现了英特尔芯片的一个漏洞，允许黑客控制Windows和其他操作系统。


该漏洞是由US-CERT上周发布的安全公告中披露。公告称，黑客可以利用漏洞在内核权限级别执行恶意代码。


US-CERT的公告说，64位操作系统和虚拟化软件在英特尔的CPU硬件运行本地权限提升攻击非常脆弱。黑客可以利用这个漏洞来提高地方特权或逃避客人主机虚拟机。


英特尔尚未对该公告发表评论。


操作系统可能遇到的这个漏洞，包括Windows 7、Windows Server 2008 R2，64位FreeBSD和NetBSD，和Xen hypervisor。安全博客BitDefender表示，虽然32的操作系统是安全的，但如果英特尔CPU采用英特尔64位扩展，它将需要使用微软发布的安全公告发布的安全ms12-042 Rdquo的补丁；


针对Xen社区博客，缺陷源于CPU的执行错误时的处理sysret指令集，它是由AMD的x86-64标准的一部分。如果操作系统是根据AMD的标准写的，但运行在英特尔的硬件，具体实施的差异可能被攻击者使用，它能够在操作系统的内存地址的内容。


BitDefender的博客说，AMD处理器和VMware虚拟化软件，不是因为他们不使用sysret指令集的影响。


CERT表示，除了微软和英特尔，厂商可能会受该漏洞影响包括Joyent，Citrix、Oracle、Red Hat和SUSE Linux。