CVE-2024-22476 Intel Neural Compressor 소프트웨어의 인증되지 않은 사용자의 권한 상승 취약점

오늘의 신규 취약점은Intel의 Neural Compressor에서 발견된권한 상승 취약점입니다.  Intel의 Neural Compressor 는 오픈소스 파이선 라이브러리로딥러닝 모델들을 압축하고 최적화 하는 데 주로 사용됩니다.  각종 인공지능 기반 임무를 수행할 때 매개변수들을 정리함으로서 메모리에 여유를 줘서 대형 모델을 쾌적하게 운영하는데 도움을 주는데 컴퓨팅 자원이 넉넉하지 못한 상황에서 효과적입니다. CVE제품/서비스명취약버전양호버전CVE-2024-22476Intel(R) Neural Compressor2.5.0 미만2.5.0 이상 사실 해당 취약점 이외에도 CVE-2024-21792도 참고할 만한 취약점이며[2]인공지능 생태계에서 점점 취약점이 늘고 있다는 점은 정보보안 담당자 입장에서는..
Information Security/CVE 2024. 6. 13. 17:00
1