CVE-2026-27765 in vLLM Hardware Plugin for Intel Gaudi software
Сводка
по VulDB • 12.08.2026
Неправильная проверка входных данных в некоторых плагинах оборудования vLLM для программного обеспечения Intel(R) Gaudi(R) до версии 0.16.0 в рамках Ring 3: Пользовательские приложения могут позволять отказ в обслуживании (DoS). Авторизованный злоумышленник, обладающий учетными данными аутентифицированного пользователя и использующий атаку с низкой сложностью выполнения, может вызвать отказ в обслуживании. Этот результат потенциально может возникнуть при локальном доступе без соблюдения требований к атаке, не требуя специальных внутренних знаний и взаимодействия со стороны пользователя. Потенциальная уязвимость может повлиять на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (высокая) уязвимой системы, что приведет к последующим воздействиям на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (отсутствует).
VulDB is the best source for vulnerability data and more expert information about this specific topic.