CVE-2026-24083

WysokieCVSS 7.8

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Występuje uszkodzenie pamięci podczas przetwarzania żądań IOCTL sterownika urządzenia z nieprawidłowymi argumentami.

Ocena ryzyka

Podatność może prowadzić do awarii systemu lub umożliwić atakującemu wykonanie złośliwego kodu w kontekście jądra, co może skutkować naruszeniem bezpieczeństwa systemu.

Rekomendacja

Zaleca się zastosowanie poprawek od producenta sterownika oraz ograniczenie dostępu do interfejsu IOCTL dla nieautoryzowanych użytkowników.

Inne podatności w Device driver

CVE-2026-69050Nieznane
W sterowniku urządzenia występuje dostęp do pamięci poza dozwolonym zakresem, spowodowany nieprawidłowym śledzeniem stanu zasobów. Błąd może prowadzić do uszkodzenia pamięci lub niestabilności systemu.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption while processing IOCTL device driver requests with invalid arguments.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS