CVE-2026-12168
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku `GFAC_Sys_x64.sys` firmy Little Orbit GFAC wynika z nieprawidłowej walidacji danych. Lokalny atakujący może eskalować uprawnienia do SYSTEM i wykonać dowolny kod w trybie jądra poprzez spreparowane wiadomości wysłane przez port komunikacyjny Minifilter.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu przez lokalnego atakującego, co może prowadzić do instalacji złośliwego oprogramowania, kradzieży danych lub trwałego uszkodzenia systemu.
Rekomendacja
Należy natychmiast zaktualizować sterownik GFAC do najnowszej wersji dostarczonej przez producenta oraz ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w Little Orbit GFAC
Zobacz wszystkie- CVE-2026-12167Wysokie
Podatność w sterowniku `GFAC_Sys_x64.sys` firmy Little Orbit GFAC umożliwia lokalnemu atakującemu dostęp do uprzywilejowanych funkcji sterownika poprzez port komunikacyjny Minifilter, który nie ma odpowiednich ograniczeń dostępu.
- CVE-2026-12166Średnie
W sterowniku `GFAC_Sys_x64.sys` firmy Little Orbit GFAC wykryto podatność polegającą na dereferencji wskaźnika NULL. Lokalny atakujący może wykorzystać spreparowane żądania, powodując awarię systemu i odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
An improper validation vulnerability for driver `GFAC_Sys_x64.sys` in Little Orbit GFAC allows a local attacker to escalate privileges to SYSTEM and execute arbitrary code in kernel mode via crafted messages sent through a Minifilter communication port.