CVE-2026-34175 in Hardware-Aware-Automated-MachineLearning NA
Tóm tắt
Bởi VulDB • 12/08/2026
Đường dẫn tìm kiếm không được kiểm soát đối với một số thành phần của Hardware-Aware-Automated-MachineLearning NA trước phiên bản 45cd723 trong Ring 3: Các ứng dụng người dùng có thể cho phép leo thang đặc quyền (privilege escalation). Kẻ tấn công là phần mềm chưa đủ đặc quyền, kết hợp với việc giả mạo hoặc lợi dụng một tài khoản người dùng có đặc quyền cao hơn cùng với độ phức tạp của cuộc tấn công thấp, có thể dẫn đến leo thang đặc quyền. Kết quả này về mặt lý thuyết có thể xảy ra thông qua truy cập cục bộ khi các yêu cầu đối với cuộc tấn công được đáp ứng mà không cần kiến thức nội bộ chuyên sâu và đòi hỏi sự tương tác thụ động từ người dùng. Rủi ro bảo mật tiềm ẩn này có thể ảnh hưởng đến tính bí mật (cao), toàn vẹn (cao) và khả năng sẵn sàng (cao) của hệ thống bị lỗi, dẫn đến các hậu quả về tính bí mật (không đáng kể), toàn vẹn (không đáng kể) và khả năng sẵn sàng (không đáng kể) đối với hệ thống sau đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.