CERTFR-2023-AVI-0017 : Multiples vulnérabilités dans Intel oneAPI Toolkit (11 janvier 2023)

Risque(s)

• Élévation de privilèges

Systèmes affectés

• Intel oneAPI DPC++/C++ Compiler versions antérieures à 2022.2.1
• Intel C++ Compiler Classic versions antérieures à 2021.8

Résumé

De multiples vulnérabilités ont été découvertes dans Intel oneAPI Toolkit. Elles permettent à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Intel intel-sa-00773 du 10 janvier 2023
  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00773.html
• Référence CVE CVE-2022-40196
  https://www.cve.org/CVERecord?id=CVE-2022-40196
• Référence CVE CVE-2022-38136
  https://www.cve.org/CVERecord?id=CVE-2022-38136
• Référence CVE CVE-2022-41342
  https://www.cve.org/CVERecord?id=CVE-2022-41342