FICHE CVE

CVE-2026-20881

Publiée le 2026-05-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant les pilotes logiciels Intel QAT (versions antérieures à 1.13) sont susceptibles de subir un plantage système. Un utilisateur authentifié disposant d'un accès local peut déclencher une attaque par déni de service avec une faible complexité et sans interaction supplémentaire de l'utilisateur. Cela permet à un utilisateur local de mettre le système hors ligne, bien que cela ne puisse pas être utilisé pour voler des données ou obtenir des privilèges plus élevés.

CVSS 4.06.8 MOYENNE

Type de faiblesse

CWE-369

Publiée2026-05-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

secure@intel.com

Description officielle du NVD (en anglais)

Divide by zero for some Intel(R) QAT software drivers for Windows before version 1.13 within Ring 3: User Applications may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.