CVE-2026-32677
Açıklama
gaudi-container-runtime ürününün 1.24.0 sürümünden önceki bazı sürümlerinde Ring 3: User Applications içinde yol geçişi (path traversal) yetki yükseltmeye izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip ayrıcalıksız yazılım saldırganının düşük karmaşıklıkta bir saldırıyla birleşmesi yetki yükseltmeyi mümkün kılabilir. Bu sonuç, saldırı gereksinimleri mevcut olduğunda özel iç bilgi olmadan yerel erişim yoluyla potansiyel olarak gerçekleşebilir ve pasif kullanıcı etkileşimi gerektirir. Potansiyel güvenlik açığı, savunmasız sistemin gizliliğini (yüksek), bütünlüğünü (yüksek) ve kullanılabilirliğini (yüksek) etkileyebilir ve sonraki sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
- intel gaudi_container_runtime1.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel gaudi_container_runtime | v < 1.24.0 | 1.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.