CVE-2026-20786 in NPU Driver
요약
\~에 의해 VulDB • 2026. 08. 12.
Ring 3(사용자 애플리케이션)의 모든 버전에서 Intel(R) NPU 드라이버에 대한 Out-of-bounds read 취약점이 존재하며, 이로 인해 서비스 거부(Denial of Service)가 발생할 수 있습니다. 인증된 사용자와 결합된 비권한 소프트웨어 공격자가 낮은 복잡도의 공격을 수행하면 서비스 거부가 가능해집니다. 이 결과는 특수한 내부 지식이 필요하지 않고 공격 요구 사항이 충족되지 않은 경우 로컬 접근을 통해 잠재적으로 발생하며, 사용자 상호작용도 필요하지 않습니다. 해당 취약점은 시스템의 기밀성(없음), 무결성(낮음) 및 가용성(높음)에 영향을 미칠 수 있으며, 이로 인해 하위 시스템의 기밀성(없음), 무결성(없음) 및 가용성(없음)에도 영향이 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.