CVE-2026-20728
Açıklama
Ring 3 içindeki sürüm 2.15.0.3 öncesindeki bazı Intel Extension for TensorFlow yazılımları için koruma mekanizması hatası, yetki yükseltmeye izin verebilir. Ayrıcalıklı bir kullanıcıya sahip sistem yazılımı saldırganı, düşük karmaşıklıkta bir saldırıyla yetki yükseltmeyi etkinleştirebilir. Bu durum; özel dahili bilgiye ihtiyaç duyulmadan, saldırı gereksinimleri mevcut olduğunda yerel erişim yoluyla ve pasif kullanıcı etkileşimi gerektirerek potansiyel olarak gerçekleşebilir. Potansiyel zafiyet, etkilenen sistemin gizliliğini (yüksek), bütünlüğünü (yüksek) ve kullanılabilirliğini (yüksek) etkileyebilir; bu da sonuç olarak sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) etkilerine yol açabilir.
Nasıl düzeltilir
- intel extension_for_tensorflow2.15.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel extension_for_tensorflow | v < 2.15.0.3 | 2.15.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.