CVE-2026-90508
NiskieCVSS 3.4Streszczenie
W oprogramowaniu Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji MessageNotifyCallback w bibliotece ProtectFilter64.sys w komponencie Message Dispatch Handler. Manipulacja prowadzi do braku autoryzacji, a atak wymaga dostępu lokalnego.
Ocena ryzyka
Lokalny atakujący może wykorzystać brak autoryzacji do wykonania nieuprawnionych operacji w systemie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Skontaktuj się z dostawcą w celu uzyskania poprawki, ponieważ nie odpowiedział on na zgłoszenie; do czasu jej wydania rozważ ograniczenie lub usunięcie oprogramowania Ludashi.
Inne podatności w Ludashi
Zobacz wszystkie- CVE-2026-90503Niskie
W Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji sub_11008 w bibliotece ComputerZ_x64.sys. Manipulacja argumentem PhysicalAddress może prowadzić do ujawnienia informacji, a atak wymaga dostępu lokalnego.
- CVE-2025-67246Wysokie
Sterownik Ludashi przed wersją 5.1025 zawiera lukę umożliwiającą lokalne ujawnienie informacji. Brak kontroli dostępu w procedurze IOCTL pozwala nieuprzywilejowanemu użytkownikowi na odczyt dowolnej pamięci fizycznej, w tym struktur jądra, wskaźników i tokenów bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Chengdu Qilu Technology Ludashi 6.1026.4715.714. Affected by this vulnerability is the function MessageNotifyCallback in the library ProtectFilter64.sys of the component Message Dispatch Handler. Performing a manipulation results in missing authorization. Attacking locally is a requirement. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.