CVE-2026-34175
Açıklama
Ring 3: User Applications kapsamındaki 45cd723 versiyonundan önceki bazı Hardware-Aware-Automated-MachineLearning NA bileşenlerinde bulunan kontrolsüz arama yolu, yetki yükseltmeye izin verebilir. Ayrıcalıklı bir kullanıcı ile birlikte düşük karmaşıklıkta bir saldırı gerçekleştiren ayrıcalıksız bir yazılım saldırganı, yetki yükseltmeyi mümkün kılabilir. Bu durum, özel dahili bilgi gerektirmeyen ve pasif kullanıcı etkileşimi gerektiren saldırı koşulları mevcut olduğunda yerel erişim aracılığıyla potansiyel olarak meydana gelebilir. Potansiyel zafiyet; etkilenen sistemin gizliliğini (yüksek), bütünlüğünü (yüksek) ve kullanılabilirliğini (yüksek) etkileyebilir ve sonuç olarak sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) etkilerine yol açabilir.
Nasıl düzeltilir
- intel hardware-aware-automated-machine-learning2026-04-08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel hardware-aware-automated-machine-learning | v < 2026-04-08 | 2026-04-08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.