Intel PCM Untrusted Search Path Local Privilege Escalation (CVE-2026-32791)

漏洞概述 漏洞名称: Intel® Performance Counter Monitor (Intel® PCM) Software Advisory CVE编号: CVE-2026-32791 影响等级: 中等（MEDIUM） CVSS基础评分: 5.4 CVSS向量: CVSS:4.0/AVL/AC:H/AT:N/PR:L/UI:R/V:C/VH/VA:H/SC:N/S:N/S:N 描述: 某些Intel® Performance Counter Monitor (Intel® PCM)软件在版本标签202604之前存在未受信任的搜索路径问题，可能导致特权升级。未经授权的软件攻击者可以使用经过身份验证的用户组合，通过高复杂度的攻击在Ring 3中启用特权升级。此结果可能通过本地访问发生，当攻击要求不 present 时，需要特殊内部知识和被动用户交互。潜在漏洞可能影响系统的机密性（高）、完整性（高）和可用性（高）。 影响范围 受影响产品: Intel® Performance Counter Monitor (Intel® PCM) 在版本标签202604之前的所有版本。 发布日期: 2026年4月6日 修复方案 推荐措施: Intel建议将Intel® Performance Counter Monitor (Intel® PCM)软件更新到版本标签202604或之后的版本。 更新下载: 更新可在以下位置下载：https://github.com/intel/pcm/releases 其他信息 致谢: Intel感谢@00sean报告此问题。 披露实践: Intel遵循协调披露实践，即在提供缓解措施后才公开披露网络安全漏洞。 修订历史 修订版本: 1.0 日期: 2026年8月11日 描述: 初始发布 --- 法律通知与免责声明: 页面底部包含Intel的法律通知和免责声明，涉及产品保修、技术支持、性能说明等内容。 报告漏洞: 提供有关如何报告Intel品牌产品或技术中的安全问题的信息，包括提交报告的链接和联系信息。 需要产品支持: 提供有关获取产品支持、更新和补丁的信息，以及访问支持下载的链接。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel PCM Untrusted Search Path Local Privilege Escalation (CVE-2026-32791)

目標達成すべての支援者に感謝 — 100%達成しました！