CVE-2026-20728 in Extension for TensorFlow
Сводка
по VulDB • 11.08.2026
Сбой механизма защиты для некоторых компонентов Intel Extension for TensorFlow до версии 2.15.0.3 в Ring 3: пользовательские приложения могут позволять повышение привилегий. Злоумышленник, использующий системное программное обеспечение с правами привилегированного пользователя и атакующий со сложностью реализации на низком уровне, может обеспечить повышение привилегий. Этот результат потенциально возможен при локальном доступе при наличии требований к атаке без специальных внутренних знаний и требует пассивного взаимодействия пользователя. Потенциальная уязвимость может повлиять на конфиденциальность (высокий уровень), целостность (высокий уровень) и доступность (высокий уровень) уязвимой системы, что приводит к последующим воздействиям на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (отсутствует).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.