Intel Connectivity Performance Suite LPE via Uncontrolled Search Path (CVE-2026-20772)

脆弱性概要 Intel ID: INTEL-SA-01429 脆弱性カテゴリ: ソフトウェア 脆弱性の影響: 権限昇格 深刻度: 中程度 公開日: 2026年5月12日 最終更新日: 2026年5月12日 CVE番号: CVE-2026-20772 CVSSスコア: 5.4 (中程度) CVSSベクトル: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UIA:V/C:H/I:H/S:N/S:A:N 説明: 一部のIntel® Connectivity Performance Suiteソフトウェアインストーラにおいて、制御されていない検索パスの脆弱性が存在し、権限昇格を引き起こす可能性があります。この脆弱性はローカルアクセス時に発生し、攻撃者は特別な内部知識なしでも悪用できます。 影響を受ける製品 対象製品: Intel® Connectivity Performance Suite ソフトウェア、バージョン50.25.1121.193より前のもの。 修正方法 推奨事項: Intel® Connectivity Performance Suite ソフトウェアをバージョン50.25.1121.193以降に更新してください。 ダウンロードリンク: https://www.intel.com/content/www/us/en/download/738623/ 謝辞 Sandro Poppi氏がこの問題を報告してくれたことに感謝します。 改訂履歴 バージョン: 1.0 日付: 2026年5月12日 説明: 初版公開 法的告知 提供される資料は現状のまま提供され、明示的または黙示的な保証はありません。 すべての製品、日付、仕様は現在の予測に基づいており、予告なく変更される場合があります。 Intel製品には既知の設計上の欠陥やエラー（errata）が含まれている可能性があり、これが製品が発行された仕様から外れる原因となる場合があります。 提供サポート更新の終了（End of Servicing Updates）に達した製品は、機能およびセキュリティ更新を受け取らなくなる場合があります。 Intelテクノロジの機能と利点はシステムの構成に依存し、ハードウェア、ソフトウェア、またはサービスのアクティベーションが必要になる場合があります。 パフォーマンスはシステム構成により異なり、どの製品やコンポーネントも絶対的に安全であるとは限りません。 一部の結果は内部分析またはアーキテクチャシミュレーションに基づいており、参考目的のみを目的としています。 システムのハードウェア、ソフトウェア、または構成は実際のパフォーマンスに影響を与える可能性があります。 脆弱性の報告 セキュリティ脆弱性に関する情報については、Intigritiプラットフォームを通じて報告を送信してください。 セキュリティ以外の脆弱性に関する問題については、Intel PSIRTに連絡してください。 Intelの外部ウェブサイトに関連する問題については、Intelの外部セキュリティリサーチチームに連絡してください。 製品のサポートが必要ですか？ Intel製品セキュリティ機能に関する質問、技術サポートの必要、製品アップデートまたはパッチの必要性については、Support & Downloads にアクセスしてください。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Connectivity Performance Suite LPE via Uncontrolled Search Path (CVE-2026-20772)

目標達成すべての支援者に感謝 — 100%達成しました！