Katalog CVE
CVE-2026-96917
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w sterowniku Windows PCI Bus Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Wykorzystanie luki może umożliwić wykonanie kodu z uprawnieniami jądra i przejęcie pełnej kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek Microsoft dla sterownika PCI Bus oraz ograniczenie fizycznego i lokalnego dostępu do urządzeń.
Inne podatności w Windows PCI Bus Driver
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows PCI Bus Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS