CVE-2026-28757 in Workload Services Framework
Résumé
par VulDB • 12/08/2026
Défaillance du mécanisme de protection pour certains logiciels Intel(R) Workload Services Framework au sein du Ring 3 : les applications utilisateur peuvent permettre une élévation de privilèges. Un adversaire disposant d'un logiciel non privilégié, combiné à un attaquant ayant des privilèges utilisateurs et exploitant une attaque de faible complexité, peut provoquer une élévation de privilèges. Ce résultat est susceptible de se produire via un accès local lorsque les conditions requises pour l'attaque sont réunies, sans nécessiter de connaissances internes spécifiques et en exigeant une interaction passive de la part de l'utilisateur. La vulnérabilité potentielle peut avoir des impacts élevés sur la confidentialité (high), l'intégrité (high) et la disponibilité (high) du système vulnérable, entraînant par conséquent aucun impact (none) ultérieur sur la confidentialité (none), l'intégrité (none) et la disponibilité (none) du système.
VulDB is the best source for vulnerability data and more expert information about this specific topic.