CVE-2026-88226
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds read w Windows Storage Port Driver pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji w wyniku ataku fizycznego.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może odczytać dane spoza dozwolonego zakresu pamięci sterownika, co prowadzi do wycieku informacji.
Rekomendacja
Zaktualizuj system Windows do wersji zawierającej poprawkę dla sterownika Storage Port. Ogranicz fizyczny dostęp do urządzeń.
Inne podatności w Windows Storage Port Driver
Zobacz wszystkie- CVE-2026-96863Średnie
W sterowniku Windows Storage Port Driver występuje przepełnienie bufora na stercie, co pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego. Luka wymaga fizycznego dostępu do urządzenia.
- CVE-2026-102188Średnie
Niezaufane wyłuskanie wskaźnika w sterowniku Windows Storage Port umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-72946Wysokie
Podatność przepełnienia bufora na stercie w sterowniku portów magazynowania umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69381Średnie
Podatność w sterowniku Windows Storage Port Driver to odczyt poza zakresem pamięci. Umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-65814Wysokie
Przepełnienie bufora na stercie w Windows Storage Port Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Storage Port Driver allows an unauthorized attacker to disclose information with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS