6средняя
BDU:2025-02260
Уязвимость библиотеки параллельного программирования на кластерах Intel MPI Library и набора инструментов разработки программного обеспечения Intel oneAPI HPC Toolkit, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-03-05
Описание
Уязвимость библиотеки параллельного программирования на кластерах Intel MPI Library и набора инструментов разработки программного обеспечения Intel oneAPI HPC Toolkit связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Intel oneAPI HPC Toolkit (до 2024.2)Intel MPI Library (до 2021.13)
Способ устранения
Использование рекомендаций:
https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01207.html
Оценка CVSS
| Балл | 6 — средняя опасность |
Источники и патчи