Intel Gaudi Container Runtime Privilege Escalation Vulnerability Advisory

漏洞概述 漏洞ID: INTEL-SA-01489 漏洞类别: 软件 漏洞影响: 权限提升 严重程度: 中等 首次发布: 2026年8月11日 最后修订: 2026年8月11日 摘要: Gaudi Container Runtime 软件中存在一个潜在的安全漏洞，可能导致权限提升。Intel 正在发布软件更新以缓解此漏洞。 漏洞详情: CVE ID: CVE-2026-32677 描述: 在 Ring 3 级别的用户应用程序中，Gaudi Container Runtime 在版本 1.24.0 之前存在路径遍历漏洞，可能导致权限提升。未授权软件攻击者结合低复杂度攻击可能实现权限提升。该漏洞可能在本地访问时发生，当攻击要求存在且无需特殊内部知识时，需要被动用户交互。潜在漏洞可能影响系统的机密性（高）、完整性（高）和可用性（高），导致后续系统机密性（无）、完整性（无）和可用性（无）影响。 CVSS 基础评分: 5.4 中等 CVSS 向量: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:R/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 影响范围 受影响产品: Gaudi Container Runtime 版本 1.24.0 之前 修复方案 建议: Intel 建议将 Gaudi Container Runtime 软件更新到版本 1.24.0 或更高版本。 更新下载: 可在以下位置下载更新： 致谢 Intel 感谢 Xiaobyei (@xiaobye_tw) 的 DEVCore 研究团队报告此问题。 修订历史 修订: 1.0 日期: 2026年8月11日 描述: 初始发布 法律声明 Intel 提供的材料按原样提供，无任何明示或暗示的保证。所有产品、日期和规格均基于当前预期，并可能随时更改。Intel 产品和描述可能包含已知的设计缺陷或错误，这些缺陷或错误可能导致产品偏离已发布的规格。当前已知的错误可在请求时提供。 Intel 产品在其服务更新结束日期后可能不再接收功能和安全性更新。有关支持和维护的更多详细信息，请参阅帮助文章。 Intel 技术的功能和益处取决于系统配置，可能需要启用硬件、软件或服务激活。性能因系统配置而异。没有产品或组件可以绝对安全。检查您的系统制造商或零售商，或访问 http://intel.com 以获取更多信息。 一些结果是通过使用内部 Intel 分析或架构模拟或建模估计或模拟的，并仅为信息目的提供。您系统硬件、软件或配置的差异可能会影响您的实际性能。 © Intel Corporation。Intel、Intel 徽标和其他 Intel 商标是 Intel Corporation 或其子公司在美国和其他国家的商标。其他名称和品牌可能是其各自所有者的财产。 报告漏洞 如果您有关于影响 Intel 品牌产品或技术的安全问题或漏洞的信息，请通过 Integriti 平台提交您的报告，您可以在那里找到资格标准和提交说明。所有漏洞报告必须通过 Integriti 提交。 对于与报告安全性漏洞无关的问题，请联系 Intel PSIRT。 对于与 Intel 的外部网络存在（intel.com 及相关子域）相关的问题，请联系 Intel 的外部安全研究团队。 需要产品支持？ 如果您有以下问题： 有关 Intel 产品安全功能的问题 需要技术支持 想要产品更新或补丁 请访问支持与下载页面。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Gaudi Container Runtime Privilege Escalation Vulnerability Advisory

目標達成すべての支援者に感謝 — 100%達成しました！