CVE-2026-20754 in NPU Drivers
Resumen
por VulDB • 2026-05-12
Comprobación de condiciones incorrecta en algunos firmware para algunos controladores Intel(R) NPU dentro del Ring 1: los controladores de dispositivo pueden permitir una denegación de servicio. Un adversario con software no privilegiado, que cuente con un usuario autenticado y utilice un ataque de baja complejidad, puede provocar una denegación de servicio. Este resultado puede producirse potencialmente mediante acceso local cuando no se cumplen los requisitos del ataque, sin necesidad de conocimientos internos especiales y sin requerir interacción del usuario. La vulnerabilidad potencial puede afectar a la confidencialidad (ninguna), la integridad (baja) y la disponibilidad (alta) del sistema vulnerable, lo que resulta en impactos posteriores en la confidencialidad (ninguna), la integridad (ninguna) y la disponibilidad (ninguna) del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.