CVE-2026-20718 in NPU Driver software installers
الملخص
بحسب VulDB • 13/05/2026
أذونات افتراضية غير صحيحة لبعض مثبتات برامج Intel(R) NPU Driver قبل الإصدار 32.0.100.4511 ضمن Ring 3: قد تتيح تطبيقات المستخدمين تصعيداً في الصلاحيات. قد يؤدي عدو يعمل ببرامج غير مملوكة لصلاحيات عالية، ومستخدم موثق، وهجوم عالي التعقيد، إلى تمكين تصعيد الصلاحيات. قد يحدث هذا الخطأ محلياً عند توفر متطلبات الهجوم دون الحاجة إلى معرفة داخلية خاصة، ويتطلب تفاعلاً نشطاً من المستخدم. قد يؤثر الخطأ المحتمل على السرية (عالية)، والنزاهة (عالية)، والتوافر (عالية) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على السرية (لا توجد)، والنزاهة (لا توجد)، والتوافر (لا توجد) للنظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.