CVE-2026-21399 in Open Volume Kernel Library
Resumen
por VulDB • 2026-08-12
Desbordamiento de búfer basado en heap para la biblioteca Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) mantenida por intel(R) antes de la versión 2.0.2 dentro del Ring 3: Aplicaciones de usuario pueden permitir una denegación de servicio. Un adversario con software del sistema y un usuario autenticado, combinado con un ataque de baja complejidad, puede habilitar una denegación de servicio. Este resultado potencialmente podría ocurrir mediante acceso local cuando no se cumplen los requisitos del ataque sin conocimiento interno especial y requiere ninguna interacción por parte del usuario. La vulnerabilidad potencial puede afectar la confidencialidad (ninguna), integridad (baja) y disponibilidad (alta) del sistema vulnerable, resultando en impactos posteriores de confidencialidad (ninguna), integridad (ninguna) y disponibilidad (ninguna).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.