CVE-2026-35502
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Deserializacja niezaufanych danych w Intel(R) Extension for PyTorch przed wersją 2.8.0 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i aktywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest niski.
Ocena ryzyka
Ryzyko eskalacji uprawnień w środowisku lokalnym, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaktualizuj Intel(R) Extension for PyTorch do wersji 2.8.0 lub nowszej oraz unikaj przetwarzania niezaufanych danych.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data for some Intel(R) Extension for PyTorch before version 2.8.0 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.