Intel Workload Services Framework Privilege Escalation Vulnerability (CVE-2026-28757)

漏洞概述 漏洞ID: CVE-2026-28757 影响: 权限提升 严重程度: 中等 发布日期: 2026年8月11日 最后修订: 2026年8月11日 描述: 某些Intel® Workload Services Framework软件中的保护机制存在缺陷，可能导致特权提升。未授权软件攻击者结合特权用户和低复杂度攻击可能实现权限提升。此漏洞可能影响系统的机密性（高）、完整性（高）和可用性（高），导致系统后续机密性、完整性和可用性（无）影响。 影响范围 受影响产品: Intel® Workload Services Framework 软件版本低于25.27。 修复方案 建议: Intel建议将Intel® Workload Services Framework软件更新至版本25.27或更高。 更新下载: 可在以下位置下载更新：https://github.com/intel/workload-services-framework/releases 其他信息 CVSS基础评分: 5.4 中等 CVSS向量: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:P/VC:H/VH:H/VA:H/SC:N/S:N/S:A:N 致谢 Intel感谢Vishal Kumar（Thread Security）报告此问题。Intel及整个技术行业遵循协调披露实践，即在提供缓解措施后才公开披露网络安全漏洞。 修订历史 修订: 1.0 日期: 2026年8月11日 描述: 初始发布 --- 法律通知与免责声明: Intel提供这些材料“按原样”，不附带任何明示或暗示的保证。所有产品、日期和规格均基于当前预期，可能随时更改。Intel产品和服务可能包含已知的设计缺陷或错误，称为勘误表，可能导致产品偏离公布的规格。当前勘误表可按要求提供。 报告漏洞: 如果您有关于影响Intel品牌产品或技术的安全问题或漏洞的信息，请通过Integrity平台提交报告。对于与安全漏洞相关的问题，请联系Intel PSIRT。对于与Intel外部网站存在相关的问题，请联系Intel外部安全研究团队。 需要产品支持: 如果您有关于Intel产品安全功能的问题、需要技术支持或希望获取产品更新或补丁，请访问Support & Downloads。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Workload Services Framework Privilege Escalation Vulnerability (CVE-2026-28757)

目標達成すべての支援者に感謝 — 100%達成しました！