CVE-2026-20741
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w sterownikach Intel PROSet/Wireless WiFi może prowadzić do odmowy usługi. Atak wymaga dostępu lokalnego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu systemów z kartami WiFi Intel, co może wpłynąć na ciągłość operacyjną. Atak wymaga dostępu lokalnego, co ogranicza ryzyko zdalne.
Rekomendacja
Zaleca się aktualizację sterowników Intel PROSet/Wireless WiFi do najnowszej wersji. Należy ograniczyć dostęp lokalny do systemów i monitorować logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Improper access control for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (low) and availability (high) impacts.