CVE-2026-20795
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nieprawidłowe ograniczenia bufora w sterownikach Intel PROSet/Wireless WiFi dla Windows mogą prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu systemów z kartami WiFi Intel, co może wpłynąć na ciągłość operacyjną. Atak nie wymaga uwierzytelnienia, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację sterowników Intel PROSet/Wireless WiFi do najnowszej wersji. Należy monitorować komunikaty producenta i wdrożyć poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Improper buffer restrictions for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of service. Network adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (low) impacts.