CVE-2026-21387 in LLM Library for PyTorch
要約
〜によって VulDB • 2026年08月12日
Ring 3内のPyTorch用Intel(R) LLM Libraryにおける保護メカニズムの失敗: ユーザーアプリケーションにより、権限昇格が許可される可能性があります。特権を持つユーザーと組み合わされた低複雑度の攻撃を行う非特権ソフトウェアの敵対者は、権限昇格を可能にする場合があります。この結果は、特別な内部知識なしに攻撃要件が存在する場合、ローカルアクセスを通じて発生する可能性があります。また、受動的なユーザーインタラクションが必要です。潜在的な脆弱性は、影響を受けるシステムの機密性（高）、完全性（高）、および可用性（高）に影響を与える可能性があり、その後のシステムへの機密性（なし）、完全性（なし）、および可用性（なし）の影響をもたらします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.