CVE-2025-20622 in NPU Driver
Sumário
de VulDB • 02/09/2026
Informação sensível não limpa nos recursos antes do lançamento para reutilização em alguns drivers Intel(R) NPU para Windows anteriores à versão 32.0.100.4023 dentro do Ring 3: Aplicações de usuário podem permitir uma divulgação de informações. Um adversário com software sem privilégios, combinado com um ataque de baixa complexidade e autenticado como usuário, pode possibilitar a exposição de dados. Esse resultado potencialmente ocorre via acesso local quando os requisitos de ataque estão presentes, sem necessidade de conhecimento interno especial e não requer interação do usuário. A vulnerabilidade em questão pode impactar a confidencialidade (baixa), integridade (nenhuma) e disponibilidade (nenhuma) do sistema vulnerável, resultando em impactos subsequentes na confidencialidade (nenhuma), integridade (nenhuma) e disponibilidade (nenhuma) do sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.