CVE-2026-19380
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Mullvad wireguard.sys 0.10.1, dotyczącą funkcji AdapterState w komponencie IOCTL Handler. Manipulacja prowadzi do nieprawidłowej aktualizacji licznika referencji. Wymagany jest dostęp lokalny, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość nieprawidłowego zarządzania referencjami, co może prowadzić do awarii systemu lub eskalacji uprawnień. Publicznie dostępny exploit zwiększa ryzyko ataku.
Rekomendacja
Zaleca się aktualizację sterownika wireguard.sys do najnowszej wersji lub zastosowanie tymczasowych środków, takich jak ograniczenie dostępu lokalnego do systemu, do czasu wydania poprawki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Mullvad wireguard.sys 0.10.1. The affected element is the function AdapterState of the component IOCTL Handler. Such manipulation leads to improper update of reference count. Local access is required to approach this attack. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.