CVE-2026-20878
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu systemów z kartami WiFi Intel, co może wpłynąć na ciągłość operacyjną. Atak nie wymaga uwierzytelnienia, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację sterowników Intel PROSet/Wireless WiFi do najnowszej wersji. Należy monitorować komunikaty producenta i wdrożyć poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of service. Network adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (low) impacts.