CVE-2024-28885

Nome do software vulnerável e versões afetadas:

Intel QAT Engine para OpenSSL, versões anteriores à v1.6.1

Descrição:

O problema está relacionado a uma discrepância observável no software Intel QAT Engine para OpenSSL, que pode permitir a divulgação de informações por meio do acesso à rede. Isso poderia, potencialmente, permitir que um invasor revelasse informações protegidas.

Recomendações:

Para versões anteriores à v1.6.1, atualize para a versão v1.6.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rede ao software Intel QAT Engine para OpenSSL até que a atualização seja aplicada.