CVE-2026-20727
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Błąd dereferencji wskaźnika null w oprogramowaniu Intel PROSet/Wireless WiFi dla Windows w warstwie jądra może umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem może wykorzystać podatność o niskiej złożoności, bez interakcji użytkownika, przez dostęp sąsiedni. Podatność wpływa na dostępność systemu (wysoki wpływ), bez wpływu na poufność i integralność.
Ocena ryzyka
Możliwe jest spowodowanie awarii systemu lub zawieszenia usług, co może prowadzić do niedostępności krytycznych aplikacji. Atak nie wymaga specjalnych uprawnień, co zwiększa ryzyko.
Rekomendacja
Należy zaktualizować sterowniki Intel PROSet/Wireless WiFi do wersji, która zawiera poprawkę. Zaleca się również ograniczenie dostępu do sieci bezprzewodowych dla nieautoryzowanych użytkowników.
Inne podatności w Intel PROSet/Wireless WiFi Software
Zobacz wszystkie- CVE-2026-24911Wysokie
Przepełnienie bufora oparte na stosie w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 0 (jądro) może umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o niskiej złożoności, może spowodować odmowę usługi. Atak może być przeprowadzony przez sąsiedni dostęp, bez interakcji użytkownika. Wpływ na dostępność jest wysoki.
- CVE-2026-22887Wysokie
Nieprawidłowe ograniczenia bufora w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 0 (jądro) mogą umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o niskiej złożoności, może spowodować odmowę usługi. Atak może być przeprowadzony przez sąsiedni dostęp, bez interakcji użytkownika. Wpływ na integralność jest niski, a na dostępność wysoki.
- CVE-2026-20891Wysokie
Nieprawidłowe uwierzytelnianie w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić eskalację uprawnień. Nieuprzywilejowany atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.
- CVE-2026-20890Wysokie
Nieprawidłowe zarządzanie uprawnieniami w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 2 (proces uprzywilejowany) może umożliwić eskalację uprawnień. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o wysokiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest niski, a na dostępność wysoki.
- CVE-2026-20886Średnie
Zapis poza zakresem w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić atak denial of service. Atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może spowodować odmowę usługi. Atak wymaga dostępu sąsiedniego, biernej interakcji użytkownika i może wpłynąć na dostępność systemu.
- CVE-2026-20878Wysokie
Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
- CVE-2026-20795Wysokie
Nieprawidłowe ograniczenia bufora w sterownikach Intel PROSet/Wireless WiFi dla Windows mogą prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
- CVE-2026-20789Wysokie
Nieprawidłowa kontrola dostępu w sterownikach Intel PROSet/Wireless WiFi dla Windows może umożliwić eskalację uprawnień. Atak wymaga dostępu lokalnego i niskiej złożoności, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest odpowiednio niski, niski i wysoki.
- CVE-2026-20787Wysokie
Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
- CVE-2026-20780Średnie
Niecontrolowane zużycie zasobów w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla systemu Windows w sterownikach urządzeń (Ring 2) może umożliwić atakującemu wywołanie odmowy usługi. Atak wymaga lokalnego dostępu, niskiej złożoności i nie wymaga interakcji użytkownika. Podatność wpływa na dostępność systemu (wysoki wpływ), ale nie na poufność ani integralność.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (high) impacts.