CVE-2026-1652

ŚrednieCVSS 6.1

Opublikowano: 11/03/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W sterowniku Lenovo Virtual Bus używanym w Smart Connect wykryto potencjalną podatność na przepełnienie bufora. Może ona pozwolić lokalnemu uwierzytelnionemu użytkownikowi na uszkodzenie pamięci i wywołanie błędu niebieskiego ekranu w systemie Windows.

Ocena ryzyka

Ryzyko obejmuje awarię systemu (BSOD) na stacjach roboczych, co może prowadzić do przerw w działaniu i utraty produktywności. Atak wymaga lokalnego dostępu, ale może być wykorzystany do eskalacji uprawnień lub destabilizacji środowiska.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji sterownika Lenovo Virtual Bus dostarczonej przez producenta. Należy również ograniczyć dostęp lokalny do systemów i monitorować logi pod kątem nietypowych zdarzeń.

Inne podatności w Lenovo Virtual Bus driver

CVE-2026-1653Średnie
W sterowniku Lenovo Virtual Bus używanym w Smart Connect wykryto potencjalną podatność na dzielenie przez zero. Może ona pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wywołanie błędu niebieskiego ekranu w systemie Windows.

Oryginalny opis (angielski, źródło NVD)

A potential buffer overflow vulnerability was reported in the Lenovo Virtual Bus driver used in Smart Connect that could allow a local authenticated user to corrupt memory and cause a Windows blue screen error.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS