Intel AI Reference Models Privilege Escalation Vulnerability (INTEL-SA-01432/CVE-2026-21400)

Intel AI Reference Models Software Advisory 漏洞概述 Intel ID: INTEL-SA-01432 漏洞类别: 软件 漏洞影响: 权限提升 严重程度: 中等 首次发布日期: 2026年11月8日 最后修订日期: 2026年11月8日 摘要 Intel AI Reference Models 软件中存在一个潜在的安全漏洞，可能导致权限提升。Intel 正在发布软件更新以缓解此潜在漏洞。 漏洞详情 CVE ID: CVE-2026-21400 描述: 对于 Intel AI Reference Models 软件中版本 v3.4.1 之前的某些软件，在 Ring 3 内，用户应用程序可能会允许权限提升。未授权软件攻击者与特权用户结合，使用低复杂度攻击，可能会启用权限提升。此结果可能发生在本地访问时，当攻击要求存在且无需特殊内部知识且需要被动用户交互时。潜在漏洞可能影响系统的机密性（高）、完整性（高）和可用性（高），导致后续系统机密性（无）、完整性（无）和可用性（无）影响。 CVSS 基础分数: 5.4 中等 CVSS 向量: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:P/VC:H/VH:H/VA:H/SC:N/S:N/SAN 受影响产品 Intel AI Reference Models 软件版本 v3.4.1 在 2025 年 9 月 26 日之前下载。 建议 Intel 建议将 Intel AI Reference Models 软件更新到版本 v3.4.1 或更高版本。 更新可在以下位置下载： 致谢 Intel 感谢 S.Lakshmi Vignesh (@lakshmivignesh) 和 Shrinivasan S - @normie34 报告此问题。 Intel 和整个技术行业遵循一种称为协调披露的披露实践，即在缓解措施可用后才公开披露网络安全漏洞。 修订历史 版本: 1.0 日期: 2026年11月8日 描述: 首次发布 法律声明 Intel 提供这些材料“按原样”，不提供任何明示或暗示的保证。 所有产品、日期和规格均基于当前预期，并可能在未通知的情况下更改。 Intel 产品和服务描述可能包含设计缺陷或已知为 errata 的错误，这可能导致产品偏离已发布的规格。当前已知的 errata 可按请求提供。 已达到最终服务更新的产品可能不再接收功能和安全更新。有关支持和产品的更多详细信息，请参阅此帮助文章。 Intel 技术的特性和优势取决于系统配置，可能需要启用硬件、软件或服务激活。性能因系统配置而异。没有产品或组件可以绝对安全。请与您的系统制造商或零售商联系，或在 http://intel.com 上了解更多信息。 某些结果是通过使用内部 Intel 分析或架构模拟或建模估计或模拟的，并提供给您用于信息目的。系统硬件、软件或配置的任何差异都可能影响您的实际性能。 © Intel Corporation。Intel、Intel 徽标和其他 Intel 商标是 Intel Corporation 或其子公司在美国和其他国家的商标。其他名称和品牌可能是其他公司的财产。 报告漏洞 如果您有关于安全漏洞或影响 Intel 品牌产品或技术的信息，请通过 Intigriti 平台提交您的报告，您将找到资格标准和提交说明。所有漏洞报告必须通过 Intigriti 提交。 对于与报告安全漏洞无关的问题，请联系 Intel PSIRT。 对于与 Intel 外部网络存在（Intel.com 及相关子域）相关的问题，请联系 Intel 的外部安全研究团队。 需要产品支持？ 如果您对 Intel 产品的安全功能有疑问，需要技术支持，或想要产品更新或补丁，请访问支持与下载。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel AI Reference Models Privilege Escalation Vulnerability (INTEL-SA-01432/CVE-2026-21400)

目標達成すべての支援者に感謝 — 100%達成しました！