英特爾發布 8 月安全更新：修補 Xeon 與 TDX 高風險漏洞，Gaudi 等多款 AI 軟體受影響

據報導，英特爾（Intel）於 8 月集中發布 42 則安全公告，共涉及 72 項漏洞。 高風險漏洞主要影響 Xeon 處理器（可能導致權限提升）、機密運算技術 TDX 模組（權限提升與資訊洩露）、企業遠端管理技術 AMT（阻斷服務）、資料中心證明軟體 DCAP 以及 PROSet/Wireless WiFi 等產品。 多款 AI 開發與運算軟體亦受中度風險漏洞影響，包含 Intel Neural Compressor、Intel Extension for TensorFlow 及 vLLM Hardware Plugin for Intel Gaudi。其中，由臺灣資安團隊 DEVCORE 通報的 Gaudi Container Runtime 路徑遍歷漏洞（CVE-2026-32677）影響 1.24.0 以前版本，攻擊者在特定條件下可透過本機存取提升權限，官方建議升級至 1.24.0 或後續版本。 此外，Intel AI Containers、Intel Transfer Learning Tool、Intel Extension for PyTorch 及 LLM-on-Ray 等 4 款產品亦存在權限提升漏洞，由於已停止支援且不再提供安全更新，英特爾建議使用者直接移除或停止使用。