CVE-2026-15419
WysokieCVSS 7.0Streszczenie
W sterowniku silabser.sys dla urządzeń CP210x w wersji 11.5.0 i wcześniejszych lokalny użytkownik bez uprawnień z złośliwym urządzeniem może użyć zniekształconych pakietów do uszkodzenia pamięci puli jądra. Prowadzi to do wykonania dowolnego kodu z podniesionymi uprawnieniami.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem poprzez wykonanie dowolnego kodu w kontekście jądra, co stanowi poważne naruszenie bezpieczeństwa. Wymaga to jednak fizycznego dostępu lub możliwości podłączenia złośliwego urządzenia.
Rekomendacja
Zaktualizuj sterownik silabser.sys do wersji nowszej niż 11.5.0, która zawiera poprawkę. Ogranicz możliwość podłączania nieautoryzowanych urządzeń USB do systemów krytycznych.
Inne podatności w silabser.sys
Zobacz wszystkie- CVE-2026-15418Niskie
Sterownik silabser.sys dla urządzeń CP210x w wersji 11.5.0 i wcześniejszych pozwala lokalnemu nieuprzywilejowanemu użytkownikowi z złośliwym urządzeniem użyć spreparowanych pakietów do wycieku do 145 bajtów niezainicjalizowanej pamięci puli jądra. Podatność dotyczy systemu Windows 10 i wcześniejszych.
- CVE-2026-15417Średnie
Sterownik silabser.sys dla urządzeń CP210x w systemie Windows 8 zawiera błąd, który pozwala lokalnemu nieuprzywilejowanemu użytkownikowi wykorzystać nieprawidłowe ustawienia sterownika do wywołania awarii jądra systemu.
Oryginalny opis (angielski, źródło NVD)
In the silabser.sys driver for CP210x devices v11.5.0 and earlier, a local unprivileged user with a malicious device can use malformed packets to corrupt kernel pool memory, resulting in arbitrary code execution with escalated privileges.