Intel ISA-L Local Code Execution Vulnerability Advisory (INTEL-SA-00214)

Intel® Intelligent Storage Acceleration Library (Intel® ISA-L) 软件安全公告 漏洞概述 漏洞编号: INTEL-SA-00214 发布日期: 2019年10月28日 更新日期: 2019年10月28日 严重性: 中等 CVSS 3.0 基础分数: 5.9 (中等) CVSS 3.0 向量字符串: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 摘要: 此安全公告涉及一个可能影响 Intel® Intelligent Storage Acceleration Library 的潜在漏洞。Intel 正在发布缓解措施，以减轻该漏洞的影响。 漏洞详情: Intel® Intelligent Storage Acceleration Library (ISA-L) 库中的某些函数可能允许本地攻击者通过利用自动化或半自动化的代码执行漏洞，导致任意代码执行。此漏洞需要本地访问权限，并且攻击者必须能够控制输入到受影响函数的数据。 影响范围 受影响产品: Intel® Intelligent Storage Acceleration Library (ISA-L) 库版本 2.0.1。 修复方案 建议: - 建议用户升级到 Intel® Intelligent Storage Acceleration Library (ISA-L) 库版本 2.0.1。 - 缓解措施适用于所有受影响的库版本。 致谢: - Intel 感谢以下人员报告此问题： - Intel 安全响应中心 (SRC) 的团队成员。 法律通知和免责声明: - 本文档包含的信息可能随时更改，恕不另行通知。Intel 保留修改本文档中所述产品或服务的权利，这些修改可能影响产品的功能和性能。 - Intel 不保证本文档中的信息是最新的或准确的。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 - 本文档中的信息仅供一般参考，不构成任何合同或承诺。Intel 不对本文档中的任何错误或遗漏负责。 - 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 - 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 报告漏洞 如果您发现任何可能影响 Intel 产品的安全漏洞，请通过 Intel 安全响应中心 报告。 对于有关 Intel 产品安全性的问题，请联系 Intel 安全响应中心。 需要产品支持？ 如果您需要有关 Intel 产品的支持，请访问 Intel 支持网站。 如果您需要有关 Intel 产品的技术支持，请访问 Intel 技术支持网站。 版本历史 版本: 1.0 日期: 2019年10月28日 描述: 初始版本 法律通知和免责声明 本文档包含的信息可能随时更改，恕不另行通知。Intel 保留修改本文档中所述产品或服务的权利，这些修改可能影响产品的功能和性能。 Intel 不保证本文档中的信息是最新的或准确的。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息仅供一般参考，不构成任何合同或承诺。Intel 不对本文档中的任何错误或遗漏负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 报告漏洞 如果您发现任何可能影响 Intel 产品的安全漏洞，请通过 Intel 安全响应中心 报告。 对于有关 Intel 产品安全性的问题，请联系 Intel 安全响应中心。 需要产品支持？ 如果您需要有关 Intel 产品的支持，请访问 Intel 支持网站。 如果您需要有关 Intel 产品的技术支持，请访问 Intel 技术支持网站。 版本历史 版本: 1.0 日期: 2019年10月28日 描述: 初始版本 法律通知和免责声明 本文档包含的信息可能随时更改，恕不另行通知。Intel 保留修改本文档中所述产品或服务的权利，这些修改可能影响产品的功能和性能。 Intel 不保证本文档中的信息是最新的或准确的。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息仅供一般参考，不构成任何合同或承诺。Intel 不对本文档中的任何错误或遗漏负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 报告漏洞 如果您发现任何可能影响 Intel 产品的安全漏洞，请通过 Intel 安全响应中心 报告。 对于有关 Intel 产品安全性的问题，请联系 Intel 安全响应中心。 需要产品支持？ 如果您需要有关 Intel 产品的支持，请访问 Intel 支持网站。 如果您需要有关 Intel 产品的技术支持，请访问 Intel 技术支持网站。 版本历史 版本: 1.0 日期: 2019年10月28日 描述: 初始版本 法律通知和免责声明 本文档包含的信息可能随时更改，恕不另行通知。Intel 保留修改本文档中所述产品或服务的权利，这些修改可能影响产品的功能和性能。 Intel 不保证本文档中的信息是最新的或准确的。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息仅供一般参考，不构成任何合同或承诺。Intel 不对本文档中的任何错误或遗漏负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 报告漏洞 如果您发现任何可能影响 Intel 产品的安全漏洞，请通过 Intel 安全响应中心 报告。 对于有关 Intel 产品安全性的问题，请联系 Intel 安全响应中心。 需要产品支持？ 如果您需要有关 Intel 产品的支持，请访问 Intel 支持网站。 如果您需要有关 Intel 产品的技术支持，请访问 Intel 技术支持网站。 版本历史 版本: 1.0 日期: 2019年10月28日 描述: 初始版本 法律通知和免责声明 本文档包含的信息可能随时更改，恕不另行通知。Intel 保留修改本文档中所述产品或服务的权利，这些修改可能影响产品的功能和性能。 Intel 不保证本文档中的信息是最新的或准确的。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息仅供一般参考，不构成任何合同或承诺。Intel 不对本文档中的任何错误或遗漏负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 报告漏洞 如果您发现任何可能影响 Intel 产品的安全漏洞，请通过 Intel 安全响应中心 报告。 对于有关 Intel 产品安全性的问题，请联系 Intel 安全响应中心。 需要产品支持？ 如果您需要有关 Intel 产品的支持，请访问 Intel 支持网站。 如果您需要有关 Intel 产品的技术支持，请访问 Intel 技术支持网站。 版本历史 版本: 1.0 日期: 2019年10月28日 描述: 初始版本 法律通知和免责声明 本文档包含的信息可能随时更改，恕不另行通知。Intel 保留修改本文档中所述产品或服务的权利，这些修改可能影响产品的功能和性能。 Intel 不保证本文档中的信息是最新的或准确的。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息仅供一般参考，不构成任何合同或承诺。Intel 不对本文档中的任何错误或遗漏负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 报告漏洞 如果您发现任何可能影响 Intel 产品的安全漏洞，请通过 Intel 安全响应中心 报告。 对于有关 Intel 产品安全性的问题，请联系 Intel 安全响应中心。 需要产品支持？ 如果您需要有关 Intel 产品的支持，请访问 Intel 支持网站。 如果您需要有关 Intel 产品的技术支持，请访问 Intel 技术支持网站。 版本历史 版本: 1.0 日期: 2019年10月28日 描述: 初始版本 法律通知和免责声明 本文档包含的信息可能随时更改，恕不另行通知。Intel 保留修改本文档中所述产品或服务的权利，这些修改可能影响产品的功能和性能。 Intel 不保证本文档中的信息是最新的或准确的。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息仅供一般参考，不构成任何合同或承诺。Intel 不对本文档中的任何错误或遗漏负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 报告漏洞 如果您发现任何可能影响 Intel 产品的安全漏洞，请通过 Intel 安全响应中心 报告。 对于有关 Intel 产品安全性的问题，请联系 Intel 安全响应中心。 需要产品支持？ 如果您需要有关 Intel 产品的支持，请访问 Intel 支持网站。 如果您需要有关 Intel 产品的技术支持，请访问 Intel 技术支持网站。 版本历史 版本: 1.0 日期: 2019年10月28日 描述: 初始版本 法律通知和免责声明 本文档包含的信息可能随时更改，恕不另行通知。Intel 保留修改本文档中所述产品或服务的权利，这些修改可能影响产品的功能和性能。 Intel 不保证本文档中的信息是最新的或准确的。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息仅供一般参考，不构成任何合同或承诺。Intel 不对本文档中的任何错误或遗漏负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 报告漏洞 如果您发现任何可能影响 Intel 产品的安全漏洞，请通过 Intel 安全响应中心 报告。 对于有关 Intel 产品安全性的问题，请联系 Intel 安全响应中心。 需要产品支持？ 如果您需要有关 Intel 产品的支持，请访问 Intel 支持网站。 如果您需要有关 Intel 产品的技术支持，请访问 Intel 技术支持网站。 版本历史 版本: 1.0 日期: 2019年10月28日 描述: 初始版本 法律通知和免责声明 本文档包含的信息可能随时更改，恕不另行通知。Intel 保留修改本文档中所述产品或服务的权利，这些修改可能影响产品的功能和性能。 Intel 不保证本文档中的信息是最新的或准确的。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责。 本文档中的信息仅供一般参考，不构成任何合同或承诺。Intel 不对本文档中的任何错误或遗漏负责。 本文档中的信息可能包含错误或不准确之处。Intel 不对因使用本文档中的信息而导致的任何直接或间接损失负责

Goal Reached Thanks to every supporter — we hit 100%!

Intel ISA-L Local Code Execution Vulnerability Advisory (INTEL-SA-00214)

More from this source