CVE-2026-105006
ŚrednieCVSS 6.4Streszczenie
Podatność typu use after free w sterowniku klasy HID umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w wyniku ataku fizycznego. Błąd wynika z użycia zwolnionego zasobu pamięci.
Ocena ryzyka
Nieuwierzytelniony atakujący z fizycznym dostępem do urządzenia może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kompromitacji stacji roboczej.
Rekomendacja
Zaktualizuj sterownik klasy HID do najnowszej wersji zawierającej poprawkę oraz ogranicz fizyczny dostęp do urządzeń wyłącznie do zaufanego personelu.
Inne podatności w HID class driver
Zobacz wszystkie- CVE-2026-97804Wysokie
Przepełnienie bufora oparte na stercie w sterowniku klasy HID pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-105003Wysokie
Podatność przepełnienia bufora na stercie w sterowniku klasy HID umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69731Wysokie
Przepełnienie bufora oparte na stercie w sterowniku klasy HID umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in HID class driver allows an unauthorized attacker to elevate privileges with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS