Medium WID-SEC-2023-2002 2 CVEs

Intel oneAPI Math Kernel Library: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Aug 8, 2023 · Updated Aug 8, 2023 · de-DE

Vendor: Intel Product: oneAPI Math Kernel Library < 2022.0 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Intel oneAPI Math Kernel Library ausnutzen, um seine Privilegien zu erhöhen.

Product

Die oneAPI Intel Math Kernel Library (MKL) ist eine Bibliothek hoch optimierter, umfangreicher, mathematischer Routinen für Wissenschaft, Technik und Finanz-Anwendungen.

Vulnerabilities 2

Medium 6.7

CVE-2022-25864

Uncontrolled search path in some Intel(R) oneMKL software before version 2022.0 may allow an authenticated user to pote…

Aug 11, 2023
Medium 6.7

CVE-2023-28658

Insecure inherited permissions in some Intel(R) oneMKL software before version 2022.0 may allow an authenticated user t…

Aug 11, 2023

Revision history

2023-08-08 #1
Initiale Fassung

References

Intel Security Advisory vom 2023-08-08
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00873.html