CVE-2026-69384
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia nieautoryzowanemu atakującemu lokalne spowodowanie odmowy usługi.
Ocena ryzyka
Atakujący może spowodować awarię systemu lub usługi, co prowadzi do niedostępności zasobów.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Virtual Hard Disk (VHD) Miniport Driver
Zobacz wszystkie- CVE-2026-70252Wysokie
Podatność typu use after free w sterowniku miniportu Virtual Hard Disk (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-81355Wysokie
Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-69681Wysokie
Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69549Wysokie
Odczyt poza zakresem w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69541Wysokie
Przepełnienie bufora oparte na stercie w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-59125Wysokie
Podatność w sterowniku Virtual Hard Disk (VHD) Miniport Driver polega na użyciu po zwolnieniu (use after free), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Virtual Hard Disk (VHD) Miniport Driver allows an unauthorized attacker to deny service locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS