CVE-2026-27765 in vLLM Hardware Plugin for Intel Gaudi software
الملخص
بحسب VulDB • 11/08/2026
نقص في التحقق من صحة المدخلات لبعض مكونات vLLM Hardware Plugin لبرمجيات Intel(R) Gaudi(R) قبل الإصدار 0.16.0 ضمن Ring 3: قد تتيح التطبيقات للمستخدمين (User Applications) حدوث هجوم حجب الخدمة (Denial of Service). يمكن لمهاجم مخول، بصفته مستخدمًا موثق الدخول ومزودًا بهجوم ذي تعقيد منخفض، أن يتيح حدوث حجب للخدمة. قد يحدث هذا الناتج محتملاً عبر الوصول المحلي عندما لا تكون متطلبات الهجوم موجودة دون الحاجة إلى معرفة داخلية خاصة ولا يتطلب أي تفاعل من المستخدم. قد يؤثر الثغرة المحتملة على السرية (لا شيء)، والنزاهة (لا شيء)، والتوافر (مرتفع) للنظام المتأثر، مما يؤدي إلى آثار لاحقة للسرية (لا شيء)، والنزاهة (لا شيء)، والتوافر (لا شيء) في النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.