CVE-2026-90508
NiskieCVSS 3.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji MessageNotifyCallback w bibliotece ProtectFilter64.sys w komponencie Message Dispatch Handler. Manipulacja prowadzi do braku autoryzacji, a atak wymaga dostępu lokalnego.
Ocena ryzyka
Lokalny atakujący może wykorzystać brak autoryzacji do wykonania nieuprawnionych operacji w systemie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Skontaktuj się z dostawcą w celu uzyskania poprawki, ponieważ nie odpowiedział on na zgłoszenie; do czasu jej wydania rozważ ograniczenie lub usunięcie oprogramowania Ludashi.
Inne podatności w Ludashi
Zobacz wszystkie- CVE-2026-90503Niskie
W Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji sub_11008 w bibliotece ComputerZ_x64.sys. Manipulacja argumentem PhysicalAddress może prowadzić do ujawnienia informacji, a atak wymaga dostępu lokalnego.
- CVE-2025-67246Wysokie
Sterownik Ludashi przed wersją 5.1025 zawiera lukę umożliwiającą lokalne ujawnienie informacji. Brak kontroli dostępu w procedurze IOCTL pozwala nieuprzywilejowanemu użytkownikowi na odczyt dowolnej pamięci fizycznej, w tym struktur jądra, wskaźników i tokenów bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Chengdu Qilu Technology Ludashi 6.1026.4715.714. Affected by this vulnerability is the function MessageNotifyCallback in the library ProtectFilter64.sys of the component Message Dispatch Handler. Performing a manipulation results in missing authorization. Attacking locally is a requirement. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS