CVE-2024-21823

Yüksek

Açıklama

Bazı Intel(R) 4th veya 5th nesil Xeon(R) işlemcilerdeki Intel(R) DSA ve Intel(R) IAA bileşenlerinde bulunan güvensiz senkronizasyon kaybına yol açan donanım mantığı, yetkili bir kullanıcının potansiyel olarak yerel erişimle yetki yükseltmesini sağlayabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIntel(R) DSA and Intel(R) IAA for some Intel(R) 4th or 5th generation Xeon(R) processors
Yayın16 May 2024
İlk görülme16 May 2024
Zayıflık türüCWE-1264CWE-1264

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Intel(R) DSA and Intel(R) IAA for some Intel(R) 4th or 5th generation Xeon(R) processorsSee references—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.