CVE-2024-21799

Nome do software vulnerável e versões afetadas:

Intel(R) Extension for Transformers, versões anteriores à 1.5

Descrição:

O problema está relacionado a uma falha de percurso de caminho no software Intel(R) Extension for Transformers, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso se deve a uma restrição incorreta do nome do caminho do diretório com acesso limitado. A exploração do problema pode permitir que um invasor eleve seus privilégios.

Recomendações:

Para versões anteriores à 1.5, atualize para a versão 1.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao software para minimizar o risco de exploração.