CVE-2025-32038
Təsvir
Intel oneAPI DPC++C++ Compiler proqram təminatı üçün bəzi FPGA Support Package komponentlərində 2025.0.1 versiyasından əvvəl Ring 3: User Applications daxilində nəzarətsiz axtarış yolu imtiyazların yüksəldilməsinə imkan verə bilər. Autentifikasiyadan keçmiş istifadəçi ilə birləşən imtiyazsız proqram təminatı rəqibi yüksək mürəkkəblikli hücumla imtiyazların yüksəldilməsini mümkün edə bilər. Bu nəticə potensial olaraq lokal giriş vasitəsilə, hücum tələbləri mövcud olduqda, xüsusi daxili biliyə malik olmadan baş verə bilər və aktiv istifadəçi qarşılıqlı əlaqəsini tələb edir. Potensial zəiflik zəif sistemin məxfiliyinə (yüksək), bütövlüyünə (yüksək) və əlçatanlığına (yüksək) təsir edə bilər, nəticədə sonrakı sistemin məxfiliyinə (yoxdur), bütövlüyünə (yoxdur) və əlçatanlığına (yoxdur) təsir göstərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Intel oneAPI DPC++C++ Compiler software | before version 2025.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.