CVE-2026-40065— Intel Neural Compressor v3.7 前权限提升漏洞
一分钟漏洞结论
影响对象
n/a Intel(R) Neural Compressor software
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 v3.7 版本之前的某些 Intel® Neural Compressor 软件中，存在 Ring 3（用户应用程序层）的输入验证不当问题，可能导致权限提升。具备特权用户身份的未授权软件攻击者，结合低复杂度攻击手段，可能实现权限提升。该漏洞可能在满足攻击条件时，通过本地访问触发，无需特殊内部知识，但需要用户被动交互。此潜在漏洞可能严重影响受影响系统的机密性（高）、完整性（高）和可用性（高），进而导致系统后续出现机密性（无）、完整性（无）和可用性（无）的进一步影响。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-40065 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Improper input validation for some Intel(R) Neural Compressor software before version v3.7 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires passive user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | Intel(R) Neural Compressor software | before version v3.7 | - |
|
二、漏洞 CVE-2026-40065 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-40065 的情报信息
请登录查看更多情报信息。
CVE-2026-40065 其他参考 (1)
同批安全公告 · n/a · 2026-11-10 · 共 38 条
| CVE-2026-34016 | 8.5 HIGH | Intel VTune 2026.0.0 前版本竞态条件提权漏洞 |
| CVE-2026-32667 | 8.5 HIGH | Intel VTune Profiler 越界写入提权漏洞 |
| CVE-2026-32670 | 8.5 HIGH | Intel VTune Profiler Ring 1 竞态条件提权漏洞 |
| CVE-2026-50109 | 8.3 HIGH | Intel PCM 越界写漏洞导致拒绝服务 |
| CVE-2026-28743 | 6.9 MEDIUM | Intel VTune 2026.0.0 前版本越界写入致拒绝服务 |
| CVE-2026-33571 | 6.9 MEDIUM | Intel VTune 2026 之前版本越界读取致拒绝服务 |
| CVE-2026-40427 | 6.9 MEDIUM | Intel QuickAssist Windows 驱动存在拒绝服务漏洞 |
| CVE-2026-33279 | 6.9 MEDIUM | Intel VTune 2026.0.0 前版本越界写入漏洞 |
| CVE-2026-32672 | 6.8 MEDIUM | Intel NPU 驱动 32.0.100.4778 前空指针解引用漏洞 |
| CVE-2026-40705 | 6.8 MEDIUM | Intel NPU 驱动 32.0.100.4778 前拒绝服务漏洞 |
| CVE-2026-28765 | 6.8 MEDIUM | Intel VTune 2026 前版本驱动输入验证拒绝服务漏洞 |
| CVE-2026-21407 | 6.8 MEDIUM | Intel Arc B 系列显卡驱动死锁导致拒绝服务漏洞 |
| CVE-2026-33270 | 6.8 MEDIUM | Intel 图形软件：Ring 3 输入验证不当致拒绝服务 |
| CVE-2026-33089 | 6.8 MEDIUM | Intel CIP Ring 2 输入验证不当致拒绝服务 |
| CVE-2026-28702 | 6.3 MEDIUM | Intel VTune Profiler 权限配置不当导致提权漏洞 |
| CVE-2026-42067 | 5.9 MEDIUM | Intel TDX 软件证书验证缺陷致权限提升 |
| CVE-2026-35683 | 5.9 MEDIUM | Intel 多缓冲 IPSec 越界写致拒绝服务漏洞 |
| CVE-2026-44627 | 5.8 MEDIUM | Intel oneDNN v2026.0.0 之前整数溢出致拒绝服务漏洞 |
| CVE-2026-40426 | 5.8 MEDIUM | Intel NPU 驱动 1.33.0 前整数下溢致拒绝服务 |
| CVE-2026-40693 | 5.7 MEDIUM | Intel TDX 软件输入验证缺陷致拒绝服务 |
显示前 20 条，共 38 条。 查看全部 → →
IV. Related Vulnerabilities
Same product: Intel(R) Neural Compressor software