CVE-2026-32791
Açıklama
Ring 3: Kullanıcı Uygulamaları kapsamındaki versiyon etiketi 202604 öncesindeki bazı Intel(R) Performance Counter Monitor (Intel(R) PCM) bileşenlerinde güvenilmeyen arama yolu, yetki yükseltmeye izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip ayrıcalıksız bir yazılım saldırganı, yüksek karmaşıklıkta bir saldırıyla yetki yükseltmeyi etkinleştirebilir. Bu durum, özel dahili bilgiye ihtiyaç duyulmadan ve pasif kullanıcı etkileşimi gerektiren durumlarda, saldırı gereksinimleri mevcut olmadığında yerel erişim aracılığıyla potansiyel olarak meydana gelebilir. Potansiyel zafiyet; etkilenen sistemin gizliliğini (yüksek), bütünlüğünü (yüksek) ve kullanılabilirliğini (yüksek) etkileyebilir ve sonuç olarak sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) etkilerine yol açabilir.
Nasıl düzeltilir
- intel performance_counter_monitor2026-04-06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel performance_counter_monitor | v < 2026-04-06 | 2026-04-06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.