CVE-2026-69286
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku USB Audio Class (usbaudio.sys) systemu Windows powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko obejmuje możliwość wycieku danych z pamięci sterownika, co może naruszyć poufność informacji.
Rekomendacja
Zaleca się aktualizację sterownika usbaudio.sys oraz systemu Windows do najnowszej wersji.
Inne podatności w Windows USB Audio Class driver
Zobacz wszystkie- CVE-2026-69859Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w sterowniku USB Audio Class (usbaudio.sys) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69707Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69687Wysokie
Niedomiar liczby całkowitej (zawinięcie) w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69571Wysokie
Przepełnienie bufora oparte na stercie w sterowniku USB Audio Class (usbaudio.sys) w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69469Średnie
W sterowniku Windows USB Audio Class (usbaudio.sys) występuje przepełnienie liczby całkowitej, które pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-69413Wysokie
Użycie po zwolnieniu w sterowniku USB Audio Class (usbaudio.sys) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69307Wysokie
Przepełnienie bufora oparte na stercie w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69270Wysokie
Przepełnienie bufora na stercie w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58528Średnie
Podatność odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-50453Średnie
Luka odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows USB Audio Class driver (usbaudio.sys) allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS