CVE-2026-94424

WysokieCVSS 8.8

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W pakiecie sterowników Moore Threads MTT S80 do wersji 340.150 znaleziono podatność w funkcji sub_140001000 w bibliotece mtdispkm64.sys w komponencie IOCTL Handler. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie. Producent został poinformowany o ujawnieniu, ale nie odpowiedział.

Ocena ryzyka

Ryzyko obejmuje możliwość lokalnej eskalacji uprawnień lub awarii systemu z powodu przepełnienia bufora, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zaleca się monitorowanie aktualizacji sterowników od producenta i ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.

Inne podatności w Moore Threads MTT S80 Driver Package

CVE-2026-94425Wysokie
W pakiecie sterowników Moore Threads MTT S80 Driver Package 340.150 wykryto podatność. Dotyczy ona funkcji sub_140006F0C w bibliotece mtdispkm64.sys w komponencie IOCTL Handler. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami, a atak wymaga dostępu lokalnego. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in Moore Threads MTT S80 Driver Package up to 340.150. Impacted is the function sub_140001000 in the library mtdispkm64.sys of the component IOCTL Handler. The manipulation leads to heap-based buffer overflow. An attack has to be approached locally. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS