CVE-2026-20780
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Niecontrolowane zużycie zasobów w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla systemu Windows w sterownikach urządzeń (Ring 2) może umożliwić atakującemu wywołanie odmowy usługi. Atak wymaga lokalnego dostępu, niskiej złożoności i nie wymaga interakcji użytkownika. Podatność wpływa na dostępność systemu (wysoki wpływ), ale nie na poufność ani integralność.
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu usług z powodu odmowy usługi, co może wpłynąć na dostępność krytycznych systemów. Atak może być przeprowadzony przez nieuwierzytelnionego użytkownika, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację oprogramowania Intel(R) PROSet/Wireless WiFi do najnowszej wersji zawierającej poprawki bezpieczeństwa. Należy również ograniczyć dostęp lokalny do systemów i monitorować nietypową aktywność.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled resource consumption for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (low) impacts.