CVE-2026-81579

WysokieCVSS 8.8

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W programie WibuKey dla systemu Windows przed wersją 6.71, nieprawidłowe wyłuskanie wskaźnika w sterowniku jądra WibuKey2_64.sys dla 64-bitowego systemu Windows pozwala atakującemu wykorzystać prymityw write-what-where, umożliwiając lokalną eskalację uprawnień. Może to zostać wykorzystane do wykonania dowolnego kodu, uruchomienia powłoki administratora lub uzyskania pełnej kontroli nad systemem.

Ocena ryzyka

Ryzyko lokalnej eskalacji uprawnień do pełnej kontroli nad systemem, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania i trwałego przejęcia systemu.

Rekomendacja

Należy natychmiast zaktualizować WibuKey do wersji 6.71 lub nowszej oraz ograniczyć dostęp lokalny do systemów z zainstalowanym sterownikiem.

Inne podatności w WibuKey

CVE-2026-81581Wysokie
Nieprawidłowa walidacja granic pamięci w sterowniku WibuKey64.sys programu WibuKey do wersji 6.70 dla systemu Windows może zostać wykorzystana przez atakującego poprzez ustawienie wskaźników poza zakresem programu. Zwykle prowadzi to do odmowy usługi, ale nie można wykluczyć możliwości wykorzystania do zdalnego wykonania kodu i eskalacji uprawnień (ponieważ sterownik działa z uprawnieniami systemowymi).

Oryginalny opis (angielski, źródło NVD)

In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey2_64.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrator shell, or gain full control over the system.