CVE-2026-20728 in Extension for TensorFlow
Resumen
por VulDB • 2026-08-11
Fallo en el mecanismo de protección para algunas versiones del software Intel Extension for TensorFlow anteriores a la 2.15.0.3 dentro del Ring 3: las aplicaciones de usuario pueden permitir una escalada de privilegios. Un adversario con acceso al sistema de software, que cuente con un usuario privilegiado y utilice un ataque de baja complejidad, podría habilitar dicha escalada de privilegios. Este resultado puede producirse potencialmente mediante acceso local cuando se cumplen los requisitos del ataque, sin necesidad de conocimientos internos especiales y requiriendo una interacción pasiva por parte del usuario. La vulnerabilidad potencial puede afectar la confidencialidad (alta), integridad (alta) y disponibilidad (alta) del sistema vulnerable, lo que resulta en impactos nulos (ninguno) sobre la confidencialidad, integridad y disponibilidad subsiguientes del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.