CVE-2026-50453
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Luka odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może odczytać poufne dane z pamięci jądra, co może prowadzić do eskalacji uprawnień lub kradzieży informacji.
Rekomendacja
Należy zainstalować aktualizację bezpieczeństwa systemu Windows, która łata tę lukę w sterowniku usbaudio.sys.
Inne podatności w Windows USB Audio Class driver
Zobacz wszystkie- CVE-2026-58528Średnie
Podatność odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-49794Średnie
Podatność w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny. Problem wynika z odczytu poza dozwolonym zakresem pamięci.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows USB Audio Class driver (usbaudio.sys) allows an unauthorized attacker to disclose information with a physical attack.