インテルのOpen VKLにおけるヒープベースのバッファオーバーフローの脆弱性

Are you affected?

Enter the version you run. The result uses only the ranges stored on this record.

The check returns affected, not affected, or incomplete. It does not guess a version that is missing from the record.

• vendor n/a Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R)version unspecified

How to fix CVE-2026-21399

• Recommended remediation

  A patch or advisory reference is linked. Open the original publisher for availability by product version.

• Official advisories

  • CVE.org · cve.org
  • FIRST EPSS · first.org
  • JVN iPedia · jvndb.jvn.jp

What to do

Three questions, each answered from this record only. Confirm the vendor advisory before you patch.

Code

The project this record applies to. Exploit listings stay in References.

No public source repository is identified for this product.

Timeline

Detection, updates, and resolution for this record.

1. Aug 12, 2026 · CVE.org

   Updated

   Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version 2.0.2 within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requireme

2. Oct 16, 2026 · JVN iPedia

   Detected

   インテル(R)によって管理されているIntel(R) Open Volume Kernel Library（Intel(R) Open VKL）ライブラリのバージョン2.0.2未満には、リング3のユーザーアプリケーション内におけるヒープベースのバッファオーバーフローが存在し、これによりサービス拒否が引き起こされる可能性があります。認証されたユーザー権限を持つシステムソフトウェアの攻撃者が、低複雑度の攻撃手法を組み合わせることでサービス拒否を引き起こす可能性があります。この影響は、特別な内部知識がなくても攻撃要件を満たさない場合にローカルアクセス経由で発生し、ユーザーの操作を必要としません。この潜在的な脆弱性は、脆弱なシステムの機密性（なし）、完全性（低）、可用性（高）に影響を与える可能性があり、結果として後続のシステムの機密性（なし）、完全性（なし）、可用性（なし）にも影響をもたらします。

Sources

• CVE.orgVulnerability recordCVE-2026-21399

  Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version 2.0.2 within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low

  cve.org
• FIRST EPSSExploitation probabilityCVE-2026-21399

  30-day exploitation probability 0.1%

  first.org
• JVN iPediaGovernment advisoryCVE-2026-21399

  インテル(R)によって管理されているIntel(R) Open Volume Kernel Library（Intel(R) Open VKL）ライブラリのバージョン2.0.2未満には、リング3のユーザーアプリケーション内におけるヒープベースのバッファオーバーフローが存在し、これによりサービス拒否が引き起こされる可能性があります。認証されたユーザー権限を持つシステムソフトウェアの攻撃者が、低複雑度の攻撃手法を組み合わせることでサービス拒否を引き起こす可能性があります。この影響は、特別な内部知識がなくても攻撃要件を満たさない場合にローカルアクセス経由で発生

  jvndb.jvn.jp

References

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01459.html · intel.com

Freshness

Last verified in this catalog Oct 18, 2026. Significant claims (KEV, EPSS, CVSS, affected ranges) come from the source rows above — open the original publisher for the authoritative advisory.