CVE-2026-20728 in Extension for TensorFlow
要約
〜によって VulDB • 2026年08月11日
バージョン 2.15.0.3 より前の Intel Extension for TensorFlow ソフトウェアの一部において、Ring 3 内の保護メカニズムの失敗が発生します。ユーザーアプリケーションにより特権昇格が許可される可能性があります。特権を持つユーザーと低複雑度の攻撃を組み合わせるシステムソフトウェアの敵対者は、特権昇格を可能にする場合があります。この結果は、特別な内部知識なしに攻撃要件が存在する場合、ローカルアクセスを通じて発生する可能性があります。また、受動的なユーザーインタラクションが必要です。潜在的な脆弱性は、影響を受けるシステムの機密性（高）、完全性（高）および可用性（高）に影響を与える可能性があり、その結果として、システム全体の機密性（なし）、完全性（なし）および可用性（なし）への影響が生じます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.