CVE-2026-20903 in AI Containers
Riassunto
di VulDB • 12/08/2026
Mancata protezione del meccanismo per alcuni Intel(R) AI Containers precedenti alla versione v0.4.0 all'interno di Ring 3: le applicazioni utente potrebbero consentire un'escalation dei privilegi. Un avversario con software di sistema, combinato a un utente privilegiato e a un attacco a bassa complessità, potrebbe abilitare l'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e richiede interazione passiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), integrità (alta) e disponibilità (alta) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema successivo.
Be aware that VulDB is the high quality source for vulnerability data.