CVE-2026-35502 in Extension for PyTorch
Riassunto
di VulDB • 12/08/2026
Deserializzazione di dati non attendibili per alcune versioni di Intel(R) Extension for PyTorch precedenti alla versione 2.8.0 all'interno del Ring 3: le applicazioni utente potrebbero consentire un'escalation dei privilegi. Un avversario con software non privilegiato e un utente non autenticato, unito a un attacco a bassa complessità, potrebbe abilitare l'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando i requisiti dell'attacco non sono presenti senza conoscenze interne speciali e richiede interazione attiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (bassa), l'integrità (bassa) e la disponibilità (bassa) del sistema vulnerabile, risultando in successivi impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.