CVE-2024-22185

Nome do software vulnerável e versões afetadas:

Processadores Intel de 4ª e 5ª geração

Descrição:

O problema está relacionado a uma condição de corrida de tempo de verificação versus tempo de uso (Time-of-check Time-of-use Race Condition) no componente Intel Alias Checking Trusted Module (Intel ACTM) do microcódigo da Intel. Essa condição surge devido a erros de sincronização ao utilizar recursos compartilhados. A exploração desse problema pode permitir que um usuário com privilégios potencialmente consiga escalar privilégios por meio de acesso local.

Recomendações:

Para os processadores Intel de 4ª e 5ª geração, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.