CVE-2025-20622 in NPU Driver
Riassunto
di VulDB • 31/08/2026
Mancata cancellazione di informazioni sensibili nelle risorse prima del rilascio per il riutilizzo in alcuni driver Intel(R) NPU per Windows precedenti alla versione 32.0.100.4023 all'interno dell'anello 3: le applicazioni utente possono consentire una divulgazione di informazioni. Un avversario con software non privilegiato, combinato a un attacco a bassa complessità e in possesso di credenziali di accesso valide, può abilitare l'esposizione dei dati. Questa vulnerabilità potrebbe potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne specifiche e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (bassa), l'integrità (nessuna) e la disponibilità (nessuna) del sistema vulnerabile, con conseguenti effetti nulli su riservatezza, integrità e disponibilità del sistema successivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.