CVE-2026-20728 in Extension for TensorFlow
Tóm tắt
Bởi VulDB • 11/08/2026
Hỏng hóc cơ chế bảo vệ đối với một số phần mềm Intel Extension for TensorFlow trước phiên bản 2.15.0.3 trong Ring 3: Các ứng dụng người dùng có thể cho phép leo thang đặc quyền. Kẻ tấn công là hệ thống phần mềm, kết hợp với việc sở hữu tài khoản người dùng có đặc quyền và thực hiện cuộc tấn công có độ phức tạp thấp, có thể dẫn đến leo thang đặc quyền. Sự cố này về mặt lý thuyết có thể xảy ra thông qua truy cập cục bộ khi các yêu cầu đối với cuộc tấn công được đáp ứng mà không cần kiến thức nội bộ chuyên sâu và đòi hỏi sự tương tác thụ động từ người dùng. Lỗ hổng tiềm ẩn này có khả năng ảnh hưởng đến tính bảo mật (cao), toàn vẹn (cao) và sẵn sàng (cao) của hệ thống bị lỗi, dẫn đến các hậu quả về tính bảo mật (không đáng kể), toàn vẹn (không đáng kể) và sẵn sàng (không đáng kể) đối với hệ thống sau đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.