Intel Extension for PyTorch Untrusted Deserialization Privilege Escalation (CVE-2026-35502) Advisory

漏洞概述 漏洞名称: Intel® Extension for PyTorch Software Advisory CVE编号: CVE-2026-35502 漏洞描述: 某些Intel® Extension for PyTorch软件版本2.8.0之前存在反序列化未信任数据的问题，可能导致权限提升。攻击者可以通过低复杂度攻击利用此漏洞，无需特殊内部知识或活跃用户交互。 CVSS评分: 4.6 Medium CVSS向量: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/V:C/N:L/AV:L/SC:N/SI:N/SA:N 影响范围 受影响产品: Intel® Extension for PyTorch软件所有版本 修复方案 建议措施: Intel已发布产品终止通知，建议用户尽快卸载或停止使用Intel® Extension for PyTorch软件。 相关链接: Product Discontinuation Notice for Intel® Extension for PyTorch software 其他信息 发布日期: 2026年8月11日 最后修订日期: 2026年8月11日 致谢: 感谢Tahira Muhammad报告此问题。 法律声明 Intel提供这些材料“按原样”，不提供任何明示或暗示的保证。 Intel产品和描述的服务可能包含设计缺陷或错误，称为errata，可能导致产品偏离已发布的规格。 已过服务更新的产品可能不再接收功能和安全更新。 Intel技术功能和效益取决于系统配置，可能需要启用硬件、软件或服务激活。 性能因系统配置而异，没有产品或组件可以绝对安全。 某些结果是通过内部Intel分析或架构模拟/建模估计或模拟的，仅供信息参考。 系统硬件、软件或配置的任何差异都可能影响实际性能。 Intel、Intel标志和其他Intel标志是Intel Corporation或其子公司的商标。 报告漏洞 如果您有关于影响Intel品牌产品或技术的安全问题或漏洞的信息，请通过Intigriti平台提交报告。 有关报告安全漏洞的问题，请联系Intel PSIRT。 有关Intel外部网站存在（intel.com及相关子域）的问题，请联系Intel的外部安全研究团队。 需要产品支持？ 如果您对Intel产品的安全功能有疑问，需要技术支持，或希望获取产品更新或补丁，请访问Support & Downloads。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Extension for PyTorch Untrusted Deserialization Privilege Escalation (CVE-2026-35502) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！