Objet: Multiples vulnérabilités dans Intel oneAPI Toolkit

• Référence: CERTFR-2023-AVI-0017
• Titre: Multiples vulnérabilités dans Intel oneAPI Toolkit
• Date de la première version: 11 janvier 2023
• Date de la dernière version: 11 janvier 2023
• Source(s): Bulletin de sécurité Intel intel-sa-00773 du 10 janvier 2023
• Pièce(s) jointe(s): Aucune(s)

Risque

• Élévation de privilèges

Systèmes affectés

• Intel C++ Compiler Classic versions antérieures à 2021.8
• Intel oneAPI DPC++/C++ Compiler versions antérieures à 2022.2.1

Résumé

De multiples vulnérabilités ont été découvertes dans Intel oneAPI Toolkit. Elles permettent à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Intel intel-sa-00773 du 10 janvier 2023
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00773.html
• Référence CVE CVE-2022-38136
https://www.cve.org/CVERecord?id=CVE-2022-38136
• Référence CVE CVE-2022-40196
https://www.cve.org/CVERecord?id=CVE-2022-40196
• Référence CVE CVE-2022-41342
https://www.cve.org/CVERecord?id=CVE-2022-41342

Gestion détaillée du document

le 11 janvier 2023

Version initiale