CVE-2026-18485
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Odkryto podatność lokalnej eskalacji uprawnień w sterowniku jądra NI-PAL. Może ona pozwolić lokalnemu, uwierzytelnionemu użytkownikowi na eskalację uprawnień i wykonanie dowolnego kodu. Podatność dotyczy NI-PAL w wersji 26.3.1 i wcześniejszych działających na systemie Microsoft Windows.
Ocena ryzyka
Ryzyko polega na tym, że lokalny użytkownik z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia integralności systemu, kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację sterownika NI-PAL do wersji nowszej niż 26.3.1, jeśli dostępna. Należy również ograniczyć dostęp lokalny do systemów krytycznych i monitorować aktywność użytkowników.
Inne podatności w NI-PAL
Zobacz wszystkie- CVE-2026-8036Wysokie
NI-PAL w wersji 26.3.0 i wcześniejszych na Windows i Linux zawiera lukę nieprawidłowej walidacji danych wejściowych, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na dostęp do dowolnej pamięci systemowej, potencjalnie prowadząc do eskalacji uprawnień.
- CVE-2026-8035Wysokie
Niewłaściwa walidacja danych wejściowych w sterowniku jądra NI-PAL może umożliwić lokalnemu uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi poprzez wywołanie awarii z powodu dereferencji pustego wskaźnika. Podatność dotyczy NI-PAL w wersji 26.3.0 i wcześniejszych na systemach Windows i Linux.
Oryginalny opis (angielski, źródło NVD)
There is a local privilege escalation vulnerability recently discovered in the NI-PAL kernel driver. This may allow a local, authenticated user to escalate privileges and execute arbitrary code. This vulnerability affects NI-PAL 26.3.1 and prior versions running on Microsoft Windows.