Intel NPU Driver Security Advisory (INTEL-SA-01424): RCE/LPE via CVE-2026-20754/718, Fix Details

Intel NPU ドライバーのセキュリティ公告 (INTEL-SA-01424) 脆弱性概要 Intel はセキュリティ公告を発表し、一部の Intel NPU ドライバーに潜在的なセキュリティ脆弱性があることを示しており、これにより権限昇格やサービス拒否（DoS）のリスクが生じる可能性があります。Intel はこれらの脆弱性を軽減するためのソフトウェア更新をリリースしました。 主に以下の2つの CVE が対象となります： CVE-2026-20754：Ring 1 デバイスドライバーにおける条件分岐チェックの不備により、サービス拒否が発生する可能性があります。 CVE-2026-20718：Ring 3 ソフトウェアインストーラーのデフォルト権限の不備により、権限昇格が発生する可能性があります。 影響範囲 影響を受ける製品：Intel NPU ドライバー 影響を受けるバージョン： Intel NPU Driver for Linux: 1.26.0 以前 Intel NPU Driver for Windows: 32.0.100.4511 以前 修正方法 Intel は、以下のバージョン以降のドライバーへの更新を推奨します。 Linux: バージョン 1.26.0 以降 Windows: バージョン 32.0.100.4511 以降 更新ダウンロードリンク： Linux: https://github.com/intel/linux-npu-driver/releases Windows: https://www.intel.com/content/www/us/en/download/794734/ 脆弱性情報 CVE-2026-20754 説明：一部の世界における Ring 1 デバイスドライバーで、条件チェックの不備が見つかりました。不正なソフトウェア攻撃者が低複雑度の攻撃を組み合わせることで、サービス拒否を誘発する可能性があります。この影響はローカルアクセスを通じて発生する可能性があり、ユーザーの対話は必要ありません。潜在的な脆弱性により、システムの機密性（なし）、完全性（なし）、可用性（なし）に影響を与える可能性があります。 CVSS ベーススコア：6.9 (Medium) CVSS ベクトル： CVE-2026-20718 説明：バージョン 32.0.100.4511 以前の 일부 Intel NPU ドライバーソフトウェアインストーラーにおいて、デフォルト権限の不備が見つかりました。不正なソフトウェア攻撃者が高複雑度の攻撃を組み合わせることで、権限昇格を誘発する可能性があります。この影響はローカルアクセスを通じて発生する可能性があり、ユーザーの対話が必要です。潜在的な脆弱性により、システムの機密性（高）、完全性（高）、可用性（高）に影響を与える可能性があります。 CVSS ベーススコア：5.4 (Medium) CVSS ベクトル：

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel NPU Driver Security Advisory (INTEL-SA-01424): RCE/LPE via CVE-2026-20754/718, Fix Details

目標達成すべての支援者に感謝 — 100%達成しました！