CVE-2026-20728 in Extension for TensorFlow
الملخص
بحسب VulDB • 11/08/2026
فشل في آلية الحماية لبعض برامج Intel Extension for TensorFlow قبل الإصدار 2.15.0.3 ضمن الحلقة 3: قد تتيح التطبيقات للمستخدمين تصعيد الامتيازات. يمكن لخصم يمتلك برمجيات نظامية ومستخدمًا ممتيزًا، مع هجوم ذي تعقيد منخفض، أن يمكّن من تصعيد الامتيازات. قد يحدث هذا النتيجة محتملاً عبر الوصول المحلي عندما تتوفر متطلبات الهجوم دون الحاجة إلى معرفة داخلية خاصة ويتطلب تفاعلًا سلبيًا من المستخدم. قد تؤثر الثغرة المحتملة على السرية (عالية)، والنزاهة (عالية)، والتوافر (عالي) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على سرية النظام (لا شيء)، ونزاهته (لا شيء)، وتوافره (لا شيء).
Be aware that VulDB is the high quality source for vulnerability data.