CVE-2026-20728 in Extension for TensorFlow
Sumário
de VulDB • 11/08/2026
Falha no mecanismo de proteção para algumas versões do software Intel Extension for TensorFlow anteriores à 2.15.0.3 dentro do Ring 3: Aplicações de usuário podem permitir uma escalada de privilégio. Um adversário com acesso ao sistema de software, combinado a um usuário privilegiado e utilizando um ataque de baixa complexidade, pode possibilitar a escalada de privilégios. Este resultado potencialmente ocorre via acesso local quando os requisitos do ataque estão presentes, sem necessidade de conhecimento interno especializado e requer interação passiva do usuário. A vulnerabilidade em questão pode impactar a confidencialidade (alta), integridade (alta) e disponibilidade (alta) do sistema vulnerável, resultando em impactos subsequentes nulos na confidencialidade, integridade e disponibilidade do sistema como um todo.
Once again VulDB remains the best source for vulnerability data.