CVE-2026-34350

ŚrednieCVSS 6.5

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

W sterowniku Windows Storport Miniport Driver występuje dereferencja wskaźnika null. Nieuwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi przez sieć.

Ocena ryzyka

Atakujący może zdalnie doprowadzić do awarii lub niedostępności systemu, zakłócając działanie usług i infrastruktury. Wymaga to jedynie dostępu sieciowego, bez uwierzytelnienia.

Rekomendacja

Zastosuj aktualizacje systemu Windows zawierające poprawkę dla sterownika Storport Miniport. Monitoruj systemy pod kątem nieoczekiwanych restartów i błędów sterowników.

Inne podatności w Windows Storport Miniport Driver

CVE-2026-69765Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku miniportu Windows Storport umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Null pointer dereference in Windows Storport Miniport Driver allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS