CVE-2026-8035
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niewłaściwa walidacja danych wejściowych w sterowniku jądra NI-PAL może umożliwić lokalnemu uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi poprzez wywołanie awarii z powodu dereferencji pustego wskaźnika. Podatność dotyczy NI-PAL w wersji 26.3.0 i wcześniejszych na systemach Windows i Linux.
Ocena ryzyka
Lokalny użytkownik może spowodować awarię systemu, co prowadzi do przerwania działania usług zależnych od sterownika NI-PAL.
Rekomendacja
Zaktualizuj sterownik NI-PAL do wersji nowszej niż 26.3.0.
Inne podatności w NI-PAL
Zobacz wszystkie- CVE-2026-18485Wysokie
Odkryto podatność lokalnej eskalacji uprawnień w sterowniku jądra NI-PAL. Może ona pozwolić lokalnemu, uwierzytelnionemu użytkownikowi na eskalację uprawnień i wykonanie dowolnego kodu. Podatność dotyczy NI-PAL w wersji 26.3.1 i wcześniejszych działających na systemie Microsoft Windows.
- CVE-2026-8036Wysokie
NI-PAL w wersji 26.3.0 i wcześniejszych na Windows i Linux zawiera lukę nieprawidłowej walidacji danych wejściowych, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na dostęp do dowolnej pamięci systemowej, potencjalnie prowadząc do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the NI-PAL kernel driver may allow a local authenticated user to cause a denial of service by triggering a crash due to a NULL pointer dereference. This vulnerability affects NI-PAL 26.3.0 and prior versions on Windows and Linux.