CVE-2026-69469
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W sterowniku Windows USB Audio Class (usbaudio.sys) występuje przepełnienie liczby całkowitej, które pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień poprzez atak fizyczny.
Ocena ryzyka
Atak fizyczny może umożliwić atakującemu uzyskanie podniesionych uprawnień w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows, które zawierają poprawkę dla tego sterownika.
Inne podatności w Windows USB Audio Class driver
Zobacz wszystkie- CVE-2026-69859Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w sterowniku USB Audio Class (usbaudio.sys) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69707Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69687Wysokie
Niedomiar liczby całkowitej (zawinięcie) w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69571Wysokie
Przepełnienie bufora oparte na stercie w sterowniku USB Audio Class (usbaudio.sys) w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69413Wysokie
Użycie po zwolnieniu w sterowniku USB Audio Class (usbaudio.sys) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69307Wysokie
Przepełnienie bufora oparte na stercie w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69286Średnie
Podatność w sterowniku USB Audio Class (usbaudio.sys) systemu Windows powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-69270Wysokie
Przepełnienie bufora na stercie w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58528Średnie
Podatność odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-50453Średnie
Luka odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows USB Audio Class driver (usbaudio.sys) allows an unauthorized attacker to elevate privileges with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS