CVE-2026-20728 in Extension for TensorFlow
Zusammenfassung
von VulDB • 11.08.2026
Fehler im Schutzmechanismus für einige Versionen von Intel Extension for TensorFlow vor der Version 2.15.0.3 innerhalb von Ring 3: Benutzeranwendungen können eine Eskalation von Berechtigungen ermöglichen. Ein Angreifer mit Systemsoftware-Zugriff, der über privilegierte Benutzerebene verfügt und einen Angriff mit niedriger Komplexität durchführt, kann die Eskalation von Berechtigungen aktivieren. Dieses Ergebnis kann potenziell bei lokalem Zugriff auftreten, wenn die Angriffsanforderungen erfüllt sind, ohne dass spezielle interne Kenntnisse erforderlich sind und eine passive Benutzerinteraktion vorausgesetzt wird. Die potenzielle Schwachstelle kann sich auf die Vertraulichkeit (hoch), Integrität (hoch) und Verfügbarkeit (hoch) des anfälligen Systems auswirken, was zu nachgelagerten Auswirkungen auf die Vertraulichkeit (keine), Integrität (keine) und Verfügbarkeit (keine) führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.