PT-2024-28106 · Intel · Intel Xeon Processor D Family

Paul Grosen · Publicado 2024-11-13 · Atualizado 2024-11-15 · CVE-2024-38660

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Família de processadores Intel® Xeon® (E-Core) (versões afetadas não especificadas)

Descrição

Uma falha no mecanismo de proteção do SPP em alguns processadores da família Intel(R) Xeon(R) (E-Core) pode permitir que um usuário autenticado potencialmente obtenha escalonamento de privilégios por meio de acesso local. Esse problema pode permitir que um usuário autenticado aumente seus privilégios por meio de acesso local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2024-38660

Produtos afetados

Intel Xeon Processor D Family

Referências · 4

• https://twitter.com/VulmonFeeds/status/1857043716831113519 · Publicação no Twitter
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01196.html · Nota
• https://twitter.com/CVEnew/status/1856808161203621965 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38660 · Nota de Segurança