CVE-2026-15418
NiskieCVSS 2.4Streszczenie
Sterownik silabser.sys dla urządzeń CP210x w wersji 11.5.0 i wcześniejszych pozwala lokalnemu nieuprzywilejowanemu użytkownikowi z złośliwym urządzeniem użyć spreparowanych pakietów do wycieku do 145 bajtów niezainicjalizowanej pamięci puli jądra. Podatność dotyczy systemu Windows 10 i wcześniejszych.
Ocena ryzyka
Lokalny nieuprzywilejowany użytkownik może ujawnić zawartość niezainicjalizowanej pamięci jądra, co może prowadzić do wycieku wrażliwych informacji. Wymaga to dostępu lokalnego oraz złośliwego urządzenia.
Rekomendacja
Zaktualizuj sterownik silabser.sys dla urządzeń CP210x do wersji nowszej niż 11.5.0, gdy będzie dostępna. Do czasu aktualizacji ogranicz możliwość podłączania niezaufanych urządzeń CP210x do systemów.
Inne podatności w silabser.sys
Zobacz wszystkie- CVE-2026-15419Wysokie
W sterowniku silabser.sys dla urządzeń CP210x w wersji 11.5.0 i wcześniejszych lokalny użytkownik bez uprawnień z złośliwym urządzeniem może użyć zniekształconych pakietów do uszkodzenia pamięci puli jądra. Prowadzi to do wykonania dowolnego kodu z podniesionymi uprawnieniami.
- CVE-2026-15417Średnie
Sterownik silabser.sys dla urządzeń CP210x w systemie Windows 8 zawiera błąd, który pozwala lokalnemu nieuprzywilejowanemu użytkownikowi wykorzystać nieprawidłowe ustawienia sterownika do wywołania awarii jądra systemu.
Oryginalny opis (angielski, źródło NVD)
In the silabser.sys driver for CP210x devices v11.5.0 and earlier, a local unprivileged user with a malicious device can use malformed packets to leak up to 145 bytes of uninitialized kernel pool memory. This vulnerability affects Windows 10 and earlier.