Aktywnie wykorzystywana w atakach

Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability

Microsoft - DirectX Graphics Kernel (DXGKRNL) · Figuruje w katalogu CISA KEV od 2022-03-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2018-8406

WysokieCVSS 7.8KEV

Opublikowano: 15/08/2018(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W sterowniku DirectX Graphics Kernel (DXGKRNL) występuje podatność umożliwiająca podniesienie uprawnień w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy Windows Server 2016, Windows 10 oraz Windows 10 Servers.

Ocena ryzyka

Lokalny atakujący może podnieść uprawnienia do poziomu administratora, co umożliwia pełną kontrolę nad systemem.

Rekomendacja

Należy zainstalować aktualizacje zabezpieczające Microsoft dla wymienionych wersji Windows.

Inne podatności w DirectX Graphics Kernel

CVE-2018-8405WysokieAktywnie exploitowane
W sterowniku DirectX Graphics Kernel (DXGKRNL) występuje podatność umożliwiająca podniesienie uprawnień w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows 10 oraz Windows 10 Servers.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8400, CVE-2018-8401, CVE-2018-8405.