Zranitelnost umožňující zvýšení oprávnění ve Windows NDIS

V rozhraní Network Driver Interface Specification (NDIS) existuje zranitelnost způsobená nedostatečnou kontrolou délky vyrovnávací paměti v ovladači ndis.sys před kopírováním paměti. Místní útočník může spuštěním speciálně vytvořené aplikace získat vyšší systémová oprávnění. Vydaná bezpečnostní aktualizace chybu opravuje úpravou způsobu ověřování délky bufferu.

Číst originál na Microsoft Security → originál: CVE-2026-105007 Windows NDIS Elevation of Privilege Vulnerability

CZ · EN/orig

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-105007	8.8 3.1 · microsoft	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.