Intel LLM Library for PyTorch Privilege Escalation Vulnerability (CVE-2026-21387) Advisory

漏洞概述 漏洞名称: Intel® LLM Library for PyTorch Software Advisory CVE编号: CVE-2026-21387 漏洞描述: Intel® LLM Library for PyTorch 软件中存在一个安全漏洞，可能导致特权提升。该漏洞发生在 Ring 3 的用户应用程序中，攻击者可以通过低复杂度的攻击利用此漏洞，无需特殊内部知识或被动用户交互。潜在影响包括系统机密性（高）、完整性（无）和可用性（无）。 CVSS 基础评分: 5.4 中等 CVSS 向量: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:R/VC:H/VI:H/VA:H/SC:N/S:N/S:A:N 影响范围 受影响产品: Intel® LLM Library for PyTorch 软件的所有版本。 修复方案 建议措施: Intel 已发布产品终止通知，建议用户尽快卸载或停止使用 Intel® LLM Library for PyTorch 软件。 相关链接: 产品终止通知 其他信息 发布日期: 2026年8月11日 最后修订: 2026年8月11日 致谢: Intel 感谢 Lakshmi Vignesh S 报告此问题。 法律通知与免责声明 Intel 提供的材料按“原样”提供，无任何明示或暗示的保证。 所有产品、日期和规格均基于当前预期，可能会在没有通知的情况下更改。 Intel 产品和服务可能包含已知的设计缺陷或错误，称为 errata，可能导致产品偏离已发布的规格。 已过服务更新期的产品可能不再接收功能和安全更新。 Intel 技术的性能和功能取决于系统配置，可能需要启用硬件、软件或服务激活。 性能因系统配置而异，无产品或组件可以绝对安全。 某些结果是通过内部 Intel 分析或架构模拟/建模估计或模拟的，仅供参考。 系统硬件、软件或配置的差异可能影响实际性能。 Intel 商标和名称归 Intel Corporation 或其子公司所有。 报告漏洞 如果您有关于 Intel 品牌产品或技术的安全问题或漏洞的信息，请通过 Integriti 平台提交报告。 有关安全漏洞的报告，请联系 Intel PSIRT。 有关 Intel 外部网站存在（intel.com 及相关子域）的问题，请联系 Intel 外部安全研究团队。 需要产品支持？ 如果您对 Intel 产品的安全功能有疑问、需要技术支持或希望获取产品更新/补丁，请访问 支持与下载。 --- 总结完毕

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel LLM Library for PyTorch Privilege Escalation Vulnerability (CVE-2026-21387) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！