CVE-2026-49794
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny. Problem wynika z odczytu poza dozwolonym zakresem pamięci.
Ocena ryzyka
Organizacja narażona jest na wyciek danych w wyniku fizycznego dostępu do urządzenia, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez producenta dla systemu Windows oraz ograniczenie fizycznego dostępu do urządzeń.
Inne podatności w Windows USB Audio Class driver
Zobacz wszystkie- CVE-2026-69859Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w sterowniku USB Audio Class (usbaudio.sys) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69707Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69687Wysokie
Niedomiar liczby całkowitej (zawinięcie) w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69571Wysokie
Przepełnienie bufora oparte na stercie w sterowniku USB Audio Class (usbaudio.sys) w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69469Średnie
W sterowniku Windows USB Audio Class (usbaudio.sys) występuje przepełnienie liczby całkowitej, które pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-69413Wysokie
Użycie po zwolnieniu w sterowniku USB Audio Class (usbaudio.sys) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69307Wysokie
Przepełnienie bufora oparte na stercie w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69286Średnie
Podatność w sterowniku USB Audio Class (usbaudio.sys) systemu Windows powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-69270Wysokie
Przepełnienie bufora na stercie w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58528Średnie
Podatność odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows USB Audio Class driver (usbaudio.sys) allows an unauthorized attacker to disclose information with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS