2025.1.0 より前のバージョンの Intel oneAPI Base Toolkit に、複数の脆弱性が存在します。詳細については、ベンダーアドバイザリを参照してください。 

  - ring 3 内のバージョン 3.25.4 より前の Instrumentation and Tracing Technology APIITT APIソフトウェアの制御されない検索パスにより、権限が昇格される可能性があります。認証されたユーザーを持つ権限のないソフトウェア攻撃者が、複雑度の高い攻撃と組み合わせて、権限を昇格させる可能性があります。この結果は、攻撃要件が特別な内部知識なしで存在し、アクティブなユーザーインタラクションを必要とする場合に、ローカルアクセスを通じて発生する可能性があります。CVE-2025-31931

  - 一部の Intel® oneAPI DPC++/C++ Compiler ソフトウェアインストーラーのデフォルトの権限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格させる可能性があります。CVE-2025-20087

  - 一部の Intel® oneAPI Toolkit およびコンポーネントソフトウェアインストーラーの制御されていない検索パスにより、認証されたユーザーがローカルアクセスによって権限を昇格させる可能性があります。CVE-2025-20017

  - バージョン 2025.0.1 より前の一部の Intel® oneAPI DPC++/C++ Compiler ソフトウェアの制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスによって権限を昇格させる可能性があります。CVE-2025-20627

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Intel oneAPI Base Toolkit < 2025.1.0 複数の脆弱性

medium Nessus プラグイン ID 250289

バージョン 1.2

バージョン 1.1

バージョン 1.2 Dec 3, 2025, 8:52 PM New Plugin Feed: 202512032052
バージョン 1.1 Aug 15, 2025, 7:38 PM New Plugin Feed: 202508151938