CVE-2024-28172

Nome do software vulnerável e versões afetadas:

Versões do Intel(R) Trace Analyzer and Collector anteriores à 2022.1

Descrição:

O problema está relacionado a um caminho de pesquisa não controlado no software Intel(R) Trace Analyzer and Collector. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações:

Para versões anteriores à 2022.1, atualize para a versão 2022.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao software até que um patch seja aplicado. Evite usar o software com privilégios elevados até que o problema seja resolvido.