CVE-2026-32788
Açıklama
Ring 3: User Applications içinde commit #484c949 öncesi bazı Approximate Bayesian Inference Framework sürümleri için denetlenmeyen arama yolu, yetki yükseltmeye izin verebilir. Ayrıcalıklı bir kullanıcıyla birleşen ayrıcalıksız yazılım düşmanı ve düşük karmaşıklıkta bir saldırı, yetki yükseltmeyi mümkün kılabilir. Bu sonuç, saldırı gereksinimleri mevcut olduğunda özel iç bilgi olmadan yerel erişim yoluyla potansiyel olarak ortaya çıkabilir ve pasif kullanıcı etkileşimi gerektirir. Potansiyel güvenlik açığı, savunmasız sistemin gizliliğini (yüksek), bütünlüğünü (yüksek) ve kullanılabilirliğini (yüksek) etkileyebilir ve sonraki sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
- intel approximate_bayesian_inference_framework2026-04-08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel approximate_bayesian_inference_framework | v < 2026-04-08 | 2026-04-08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.