PT-2026-70332
CVE-2026-27765
·
Publicado
2026-08-11
·
Atualizado
2026-09-24
Descrição por
CVSS 4.0
6.8
MédiaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
vLLM Hardware Plugin for Intel(R) Gaudi(R) versões anteriores a 0.16.0
Descrição
A validação inadequada de entrada no Ring 3: User Applications pode permitir que um adversário autenticado cause a negação de serviço. Este problema pode ser desencadeado via acesso local por meio de um ataque de baixa complexidade que não requer interação do usuário ou conhecimento interno especial.
Recomendações
Atualize o vLLM Hardware Plugin for Intel(R) Gaudi(R) para a versão 0.16.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾