CVE-2021-24038

**Nome do software vulnerável e versões afetadas:

Versões do Oculus Desktop posteriores à 1.39 e anteriores à 31.1.0.67.507

Descrição:

O problema é causado por um bug no gerenciamento de identificadores (handles) no OVRServiceLauncher.exe, permitindo que um invasor exponha um identificador de processo com privilégios a um processo sem privilégios. Isso pode levar à escalada de privilégios local.

Recomendações:

Para versões do Oculus Desktop posteriores à 1.39 e anteriores à 31.1.0.67.507, atualize para a versão 31.1.0.67.507 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao OVRServiceLauncher.exe para minimizar o risco de exploração.