CVE-2026-8036
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
NI-PAL w wersji 26.3.0 i wcześniejszych na Windows i Linux zawiera lukę nieprawidłowej walidacji danych wejściowych, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na dostęp do dowolnej pamięci systemowej, potencjalnie prowadząc do eskalacji uprawnień.
Ocena ryzyka
Lokalny atakujący może odczytać lub zmodyfikować pamięć systemową, co może prowadzić do eskalacji uprawnień i naruszenia poufności danych.
Rekomendacja
Zaktualizuj NI-PAL do wersji nowszej niż 26.3.0.
Inne podatności w NI-PAL
Zobacz wszystkie- CVE-2026-18485Wysokie
Odkryto podatność lokalnej eskalacji uprawnień w sterowniku jądra NI-PAL. Może ona pozwolić lokalnemu, uwierzytelnionemu użytkownikowi na eskalację uprawnień i wykonanie dowolnego kodu. Podatność dotyczy NI-PAL w wersji 26.3.1 i wcześniejszych działających na systemie Microsoft Windows.
- CVE-2026-8035Wysokie
Niewłaściwa walidacja danych wejściowych w sterowniku jądra NI-PAL może umożliwić lokalnemu uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi poprzez wywołanie awarii z powodu dereferencji pustego wskaźnika. Podatność dotyczy NI-PAL w wersji 26.3.0 i wcześniejszych na systemach Windows i Linux.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in NI-PAL may allow a local authenticated user to access arbitrary system memory, potentially leading to privilege escalation. This vulnerability affects NI-PAL 26.3.0 and prior versions on Windows and Linux.