Intel LLM-on-Ray Privilege Escalation Vulnerability (CVE-2026-28707) Advisory

漏洞概述 漏洞名称: LLM-on-Ray Software Advisory Intel ID: INTEL-SA-01493 漏洞类别: 软件 漏洞影响: 权限提升 严重程度: 中等 首次发布: 2026年8月11日 最后修订: 2026年8月11日 详细描述: LLM-on-Ray 软件中存在一个潜在的安全漏洞，可能导致权限提升。Intel 未发布更新来缓解此漏洞，并发布了产品终止支持通知。 影响范围 受影响产品: LLM-on-Ray 软件的所有版本 CVE ID: CVE-2026-28707 CVSS 基础评分: 5.4 中等 CVSS 向量: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:P/VC:H/VH:H/VA:H/SC:N/S:N/S:A:N 修复方案 建议: Intel 已发布产品终止支持通知，建议用户卸载或停止使用 LLM-on-Ray 软件。 相关资源: 产品终止支持通知 其他信息 致谢: 感谢 Lakshmi Vignesh S 报告此问题。 披露实践: Intel 遵循协调披露实践，即在提供缓解措施后才公开披露网络安全漏洞。 修订历史 版本: 1.0 日期: 2026年8月11日 描述: 初始发布 法律声明 Intel 提供的材料按原样提供，不作任何明示或暗示的保证。 所有产品、日期和规格基于当前预期，可能因变化而无需通知。 Intel 产品可能包含已知的设计缺陷或错误，称为 errata，可能导致产品偏离发布规格。 已过服务更新的产品可能不再接收功能和安全更新。 Intel 技术的特性和优势取决于系统配置，可能需要启用硬件、软件或服务激活。 性能因系统配置而异，无产品或组件可绝对安全。 部分结果通过内部 Intel 分析或架构模拟/建模估算或模拟，仅供参考。 Intel 商标和名称归 Intel Corporation 或其子公司所有。 报告漏洞 如有安全漏洞报告，请通过 Intigriti 平台 提交。 非安全漏洞相关问题请联系 Intel PSIRT。 与 Intel 外部网站相关的问题请联系 Intel 外部安全研究团队。 需要产品支持？ 如有关于 Intel 产品安全功能的问题，请访问 支持页面。 如需技术支持或产品更新/补丁，请访问 支持页面。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel LLM-on-Ray Privilege Escalation Vulnerability (CVE-2026-28707) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！