CVE-2026-69384
WysokieCVSS 7.1Streszczenie
Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia nieautoryzowanemu atakującemu lokalne spowodowanie odmowy usługi.
Ocena ryzyka
Atakujący może spowodować awarię systemu lub usługi, co prowadzi do niedostępności zasobów.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Virtual Hard Disk (VHD) Miniport Driver
Zobacz wszystkie- CVE-2026-81355Wysokie
Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-69681Wysokie
Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69549Wysokie
Odczyt poza zakresem w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69541Wysokie
Przepełnienie bufora oparte na stercie w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-59125Wysokie
Podatność w sterowniku Virtual Hard Disk (VHD) Miniport Driver polega na użyciu po zwolnieniu (use after free), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Virtual Hard Disk (VHD) Miniport Driver allows an unauthorized attacker to deny service locally.