Intel Transfer Learning Tool Privilege Escalation Vulnerability (CVE-2026-39452) Bulletin

漏洞概述 Intel ID: INTEL-SA-01499 漏洞类别: 软件 漏洞影响: 权限提升 严重程度: 中等 首次发布日期: 2026年8月11日 最后修订日期: 2026年8月11日 摘要: Intel® Transfer Learning Tool 软件中存在一个潜在的安全漏洞，可能导致权限提升。Intel 未发布更新来缓解此漏洞，并发布了产品终止通知。 漏洞详情: CVE ID: CVE-2026-39452 描述: 对于 Intel® Transfer Learning Tool 软件在 v0.7 之前的版本，在 Ring 3 中，用户应用程序可能允许权限提升。未授权软件与未经身份验证的用户结合，使用低复杂度攻击可能启用权限提升。此结果可能通过网络访问发生，当攻击要求存在且无需特殊内部知识时，不需要用户交互。潜在漏洞可能影响系统的机密性（低）、完整性（低）和可用性（低），导致后续系统机密性（无）、完整性（无）和可用性（无）影响。 CVSS 基础评分: 6.3 中等 CVSS 向量: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N 影响范围 受影响产品: Intel® Transfer Learning Tool 软件的所有版本。 修复方案 建议: Intel 已发布 Intel® Transfer Learning Tool 软件的产品终止通知。截至本安全公告的日期，Intel® Transfer Learning Tool 软件不再支持任何附加功能、安全或其他更新。Intel 建议用户尽快卸载或停止使用 Intel® Transfer Learning Tool 软件。 相关内容: Intel® Transfer Learning Tool 软件的产品终止通知 致谢 Intel 感谢 Lakshmi Vignesh S 报告此问题。Intel 及整个技术行业遵循一种称为协调披露的披露实践，即在提供缓解措施后才公开披露网络安全漏洞。 修订历史 修订版本: 1.0 日期: 2026年8月11日 描述: 初始发布 法律声明 Intel 提供这些材料“按原样”，无任何明示或暗示的保证。所有产品、日期和规格均基于当前预期，并可能在无通知的情况下更改。Intel 产品和描述的服务可能包含设计缺陷或错误，称为 errata，可能导致产品偏离已发布的规格。当前已知的 errata 可按请求提供。 满足服务更新结束的产品可能不再接收功能和安全更新。有关支持和维护的更多详细信息，请参阅此帮助文章。 Intel 技术的功能和优势取决于系统配置，可能需要启用硬件、软件或服务激活。性能因系统配置而异。没有产品或组件可以绝对安全。请与您的系统制造商或零售商联系，或访问 http://intel.com 了解更多。 某些结果已通过使用内部 Intel 分析或架构模拟或建模进行估计或模拟，并仅为信息目的提供。您系统中的任何差异，包括硬件、软件或配置，都可能影响您的实际性能。 © Intel Corporation。Intel、Intel 徽标和其他 Intel 商标是 Intel Corporation 或其子公司在美国和其他国家的商标。其他名称和品牌可能是其各自所有者的财产。 报告漏洞 如果您有关于影响 Intel 品牌产品或技术的漏洞的信息，请通过 Integriti 平台提交您的报告，在那里您可以找到资格标准和提交说明。所有漏洞报告必须通过 Integriti 提交。 对于与报告安全漏洞无关的问题，请联系 Intel PSIRT。 对于与 Intel 外部网站存在（intel.com 及相关子域）相关的问题，请联系 Intel 外部安全研究团队。 需要产品支持？ 如果您有： 关于 Intel 产品安全功能的问题 需要技术支持 想要产品更新或补丁 请访问 Support & Downloads。 页脚 公司概览 联系 Intel 新闻室 投资者 职业 企业责任 包容性 公共政策 Intel 公司 使用条款 商标 Cookie 隐私 供应链透明度 网站地图 回收 Intel 致力于尊重人权并避免造成或导致对人权的负面影响。有关更多信息，请参阅 Intel 全球人权准则。Intel 的产品和软件仅用于不造成或导致对人权产生负面影响的应用程序。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Transfer Learning Tool Privilege Escalation Vulnerability (CVE-2026-39452) Bulletin

目標達成すべての支援者に感謝 — 100%達成しました！