CVE-2026-20754

Orta

Açıklama

Ring 1: Device Drivers kapsamındaki bazı Intel(R) NPU Drivers için bazı donanım yazılımlarında bulunan hatalı koşul kontrolü, hizmet reddine (DoS) izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip yetkisiz bir yazılım saldırganı, düşük karmaşıklıkta bir saldırıyla hizmet reddini etkinleştirebilir. Bu durum, özel dahili bilgiye ihtiyaç duyulmadan ve kullanıcı etkileşimi gerektirmeden, saldırı gereksinimleri mevcut olmadığında yerel erişim yoluyla potansiyel olarak gerçekleşebilir. Potansiyel zafiyet; etkilenen sistemin gizliliğini (yok), bütünlüğünü (düşük) ve kullanılabilirliğini (yüksek) etkileyerek sonuç olarak sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) üzerinde etkilere yol açabilir.

ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünIntel(R) NPU Drivers
Yayın12 May 2026
İlk görülme12 May 2026
Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Intel(R) NPU DriversSee references—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.