CVE-2026-20778
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w sterownikach Intel PROSet/Wireless WiFi dla Windows (Ring 0) może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i wysokiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu systemów z kartami WiFi Intel, co może wpłynąć na ciągłość operacyjną. Wysoka złożoność ataku może ograniczać ryzyko, ale nadal wymaga uwagi.
Rekomendacja
Zaleca się aktualizację sterowników Intel PROSet/Wireless WiFi do najnowszej wersji. Należy monitorować komunikaty producenta i wdrożyć poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a high complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (high) impacts.