CVE-2026-20799
Açıklama
Bazı Battery Life Diagnostic Tool yazılımlarının 2.9.0 sürümünden önceki sürümlerinde Ring 3: User Applications içinde güvenilmeyen arama yolu, yetki yükseltmeye izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip ayrıcalıksız yazılım saldırganının yüksek karmaşıklıkta bir saldırıyla birleşmesi yetki yükseltmeyi mümkün kılabilir. Bu sonuç potansiyel olarak, saldırı gereksinimlerinin bulunmadığı ve özel iç bilgi gerektiren durumlarda yerel erişim yoluyla ortaya çıkabilir ve pasif kullanıcı etkileşimi gerektirir. Potansiyel güvenlik açığı, savunmasız sistemin gizliliğini (yüksek), bütünlüğünü (yüksek) ve kullanılabilirliğini (yüksek) etkileyebilir ve ardından sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
- intel battery_life_diagnostic_tool2.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel battery_life_diagnostic_tool | v < 2.9.0 | 2.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.