Intel oneAPI Compiler Local Privilege Escalation Vulnerability (CVE-2024-34165) Advisory

このウェブページのスクリーンショットから、以下の脆弱性に関する重要情報を取得できます。 1. 脆弱性情報： - CVE ID: CVE-2024-34165 - 説明: Intel® oneAPI DPC++/C++ コンパイラーのバージョン 2024.2 より前の一部バージョンにおいて、制御されていない検索パスにより、ローカルアクセスを通じて権限のないユーザーが権限昇格を行う可能性があります。 2. 影響を受ける範囲： - 影響を受ける製品： - Intel® oneAPI Base Toolkit (Base Kit) バージョン 2024.2 より前のバージョン - Intel® HPC Toolkit (HPC Kit) バージョン 2024.2 より前のバージョン - Intel® oneAPI DPC++/C++ コンパイラー バージョン 2024.2 より前のバージョン - Intel® Fortran Compiler バージョン 2024.2 より前のバージョン 3. 推奨対策： - Intel® oneAPI Base Toolkit (Base Kit) をバージョン 2024.2 以降に更新してください。 - Intel® HPC Toolkit (HPC Kit) をバージョン 2024.2 以降に更新してください。 - Intel® oneAPI DPC++/C++ コンパイラー をバージョン 2024.2 以降に更新してください。 - Intel® Fortran Compiler をバージョン 2024.2 以降に更新してください。 4. 免責事項： - Intel が提供する資料は現状有姿（as-is）で提供され、明示的または黙示的な保証は一切行いません。 - 記載されているすべての製品名、日付、数値は参考用であり、現在の予想に基づいて変更される場合があります。 5. 脆弱性の報告： - セキュリティ問題や脆弱性に関する情報がある場合は、機密情報を PGP 公開鍵で暗号化して secure@intel.com までメールにてお知らせください。 - 影響を受ける製品およびバージョン、詳細な脆弱性の説明、既知の攻撃（エクスプロイト）情報など、可能な限り多くの情報を提供してください。 6. 製品サポート： - Intel 製品のセキュリティ機能、技術サポート、または製品アップデートに関するお問い合わせの場合は、Support & Downloads ページをご覧ください。 これらの情報は、脆弱性の詳細な説明、影響を受ける製品、推奨される更新対策、免責事項、脆弱性の報告方法、および製品サポートの取得ガイドラインを網羅しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel oneAPI Compiler Local Privilege Escalation Vulnerability (CVE-2024-34165) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！