CVE-2026-15417
ŚrednieCVSS 6.9Streszczenie
Sterownik silabser.sys dla urządzeń CP210x w systemie Windows 8 zawiera błąd, który pozwala lokalnemu nieuprzywilejowanemu użytkownikowi wykorzystać nieprawidłowe ustawienia sterownika do wywołania awarii jądra systemu.
Ocena ryzyka
Lokalny nieuprzywilejowany użytkownik może doprowadzić do awarii jądra systemu, powodując odmowę usługi. Wymaga to jednak dostępu lokalnego do systemu.
Rekomendacja
Zaktualizuj sterownik silabser.sys dla urządzeń CP210x do wersji zawierającej poprawkę, gdy będzie dostępna. Do czasu aktualizacji ogranicz dostęp lokalny do systemów z tym sterownikiem.
Inne podatności w silabser.sys
Zobacz wszystkie- CVE-2026-15419Wysokie
W sterowniku silabser.sys dla urządzeń CP210x w wersji 11.5.0 i wcześniejszych lokalny użytkownik bez uprawnień z złośliwym urządzeniem może użyć zniekształconych pakietów do uszkodzenia pamięci puli jądra. Prowadzi to do wykonania dowolnego kodu z podniesionymi uprawnieniami.
- CVE-2026-15418Niskie
Sterownik silabser.sys dla urządzeń CP210x w wersji 11.5.0 i wcześniejszych pozwala lokalnemu nieuprzywilejowanemu użytkownikowi z złośliwym urządzeniem użyć spreparowanych pakietów do wycieku do 145 bajtów niezainicjalizowanej pamięci puli jądra. Podatność dotyczy systemu Windows 10 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
In the silabser.sys Windows 8 driver for CP210x devices, a local unprivileged user can use incorrect driver settings to cause a kernel crash.