CVE-2026-94425

WysokieCVSS 8.8

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W pakiecie sterowników Moore Threads MTT S80 Driver Package 340.150 wykryto podatność. Dotyczy ona funkcji sub_140006F0C w bibliotece mtdispkm64.sys w komponencie IOCTL Handler. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami, a atak wymaga dostępu lokalnego. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Ocena ryzyka

Lokalny atakujący może wykorzystać niewłaściwe zarządzanie uprawnieniami do eskalacji uprawnień w systemie, co może prowadzić do przejęcia kontroli nad maszyną. Producent nie wydał poprawki ani nie odpowiedział na zgłoszenie.

Rekomendacja

Monitoruj komunikaty producenta Moore Threads w sprawie aktualizacji sterownika i wdróż poprawkę, gdy tylko będzie dostępna. Do czasu jej wydania ogranicz dostęp lokalny do maszyn z tym sterownikiem oraz rozważ jego usunięcie, jeśli nie jest niezbędny.

Inne podatności w Moore Threads MTT S80 Driver Package

CVE-2026-94424Wysokie
W pakiecie sterowników Moore Threads MTT S80 do wersji 340.150 znaleziono podatność w funkcji sub_140001000 w bibliotece mtdispkm64.sys w komponencie IOCTL Handler. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie. Producent został poinformowany o ujawnieniu, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Moore Threads MTT S80 Driver Package 340.150. The affected element is the function sub_140006F0C in the library mtdispkm64.sys of the component IOCTL Handler. The manipulation results in improper privilege management. Attacking locally is a requirement. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS