CVE-2026-20908
Açıklama
Ring 1 içindeki tüm sürümler için Windows için Intel(R) NPU Driver'da kontrol zamanı-kullanım zamanı yarış durumu: Aygıt Sürücüleri hizmet reddine izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip ayrıcalıksız yazılım rakipinin yüksek karmaşıklıkta bir saldırıyla birleşmesi hizmet reddini mümkün kılabilir. Bu sonuç potansiyel olarak, saldırı gereksinimleri mevcut olduğunda özel iç bilgi olmadan yerel erişim yoluyla ortaya çıkabilir ve kullanıcı etkileşimi gerektirmez. Potansiyel güvenlik açığı, savunmasız sistemin gizliliğini (yok), bütünlüğünü (düşük) ve kullanılabilirliğini (yüksek) etkileyebilir ve sonraki sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) etkilerine yol açabilir.
Nasıl düzeltilir
- intel neural_processing_unit_driver32.0.100.4723 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel neural_processing_unit_driver | v < 32.0.100.4723 | 32.0.100.4723 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.