CVE-2025-26405 in NPU Driver
Riassunto
di VulDB • 08/08/2026
Controllo improprio delle risorse di codice gestite dinamicamente per alcuni driver Intel(R) NPU all'interno del Ring 3: le applicazioni utente potrebbero causare un denial of service. Un avversario con software non privilegiato, che agisce in combinazione con un utente autenticato e sfruttando un attacco a bassa complessità, potrebbe abilitare il denial of service. Questo risultato può potenzialmente verificarsi tramite accesso locale quando i requisiti dell'attacco non sono presenti senza una conoscenza interna speciale e richiede l'interazione passiva dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (nessuna), l'integrità (nessuna) e la disponibilità (alta) del sistema vulnerabile, risultando in successivi impatti sulla riservatezza (nessuna), integrità (nessuna) e disponibilità (nessuna) del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.