CVE-2026-32788

Orta

Təsvir

Ring 3: User Applications daxilində bəzi Approximate Bayesian Inference Framework-ün #484c949 commit versiyasından əvvəlki versiyalarında nəzarət edilməyən axtarış yolu (uncontrolled search path) imtiyazların yüksəldilməsinə şərait yarada bilər. İmtiyazsız proqram təminatı hücumçusu, imtiyazlı istifadəçi ilə birlikdə aşağı mürəkkəblikli hücum vasitəsilə imtiyazların yüksəldilməsini həyata keçirə bilər. Bu nəticə, xüsusi daxili biliyə ehtiyac olmadan və passiv istifadəçi qarşılıqlı əlaqəsi tələb olunan hallarda, yerli giriş vasitəsilə baş verə bilər. Potensial zəiflik həssas sistemin konfidensiallığına (yüksək), bütövlüyünə (yüksək) və əlçatanlığına (yüksək) təsir göstərə bilər ki, bu da növbəti sistem konfidensiallığının (yoxdur), bütövlüyünün (yoxdur) və əlçatanlığının (yoxdur) itirilməsi ilə nəticələnə bilər.

CiddilikOrta
CVSS6.7
İstismar ehtimalı5. faiz dərəcəsi0,2%
MəhsulIntel Approximate Bayesian Inference Framework
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-427CWE-427

Necə düzəltmək olar

Yeniləyin
  • intel approximate_bayesian_inference_framework2026-04-08 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
intel approximate_bayesian_inference_frameworkv < 2026-04-082026-04-08

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-32788 · Intel Approximate Bayesian Inference Framework · Dark Radar