Intel oneCCL Bindings for PyTorch Privilege Escalation Vulnerability (CVE-2026-24693) Advisory

漏洞概述 漏洞名称: Intel® oneCCL Bindings for PyTorch Software Advisory CVE编号: CVE-2026-24693 漏洞描述: 某些Intel® oneCCL Bindings for PyTorch软件（版本v2.8.0之前）在Ring 3中可能存在特权升级漏洞。未授权软件攻击者结合低复杂度攻击可能实现特权升级。该漏洞可能通过本地访问触发，无需特殊内部知识或被动用户交互。潜在影响包括系统机密性（无）、完整性（高）和可用性（高）。 CVSS基础评分: 5.4 中等 CVSS向量: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 影响范围 受影响产品: Intel® oneCCL Bindings for PyTorch软件所有版本 修复方案 建议措施: Intel已发布产品终止通知，建议用户卸载或停止使用Intel® oneCCL Bindings for PyTorch软件。 相关资源: 产品终止通知 其他信息 发布日期: 2026年8月11日 最后修订: 2026年8月11日 致谢: 感谢Lakshmi Vignesh S和Shrinivasan Sekar报告此问题。 法律通知与免责声明 Intel提供这些材料“按原样”，不附带任何明示或暗示的保证。 所有产品、日期和规格基于当前预期，可能随时更改。 Intel产品和描述的服务可能包含设计缺陷或错误，称为勘误，可能导致产品偏离发布规格。 已过服务更新的产品可能不再接收功能和安全性更新。 Intel技术的特性和优势取决于系统配置，可能需要启用硬件、软件或服务激活。 性能因系统配置而异，无产品或组件可绝对安全。 某些结果可能通过内部Intel分析或架构模拟/建模估计或模拟，仅供参考。 系统硬件、软件或配置可能影响实际性能。 Intel、Intel标志和其他Intel商标是Intel Corporation或其子公司的商标。 报告漏洞 如有Intel品牌产品或技术的漏洞信息，可通过Integrity平台提交报告。 非安全漏洞问题可联系Intel PSIRT。 外部网站相关问题可联系Intel的外部安全研究团队。 需要产品支持？ 如有关于Intel产品安全功能、技术支持或更新的问题，请访问支持与下载。 页脚信息 公司概览、联系Intel、新闻室、投资者、职业、企业责任、包容性、公共政策等链接。 社交媒体链接：Facebook、X、LinkedIn、YouTube、Instagram。 版权信息：© Intel Corporation，所有权利保留。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel oneCCL Bindings for PyTorch Privilege Escalation Vulnerability (CVE-2026-24693) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！