Podatności Windows NDIS
4 znanych podatności CVE w Windows NDIS, przetłumaczonych i ocenionych.
- CVE-2026-105007Wysokie
Podatność podniesienia uprawnień w sterowniku NDIS (ndis.sys) wynika z braku sprawdzenia długości bufora przed skopiowaniem do niego pamięci. Lokalny atakujący może uruchomić specjalnie spreparowaną aplikację, aby podnieść swoje uprawnienia. Aby wykorzystać podatność, atakujący musi najpierw uzyskać dostęp do systemu i możliwość uruchomienia złośliwej aplikacji. Aktualizacja zabezpieczeń zmienia sposób walidacji długości bufora w ndis.sys.
- CVE-2026-69396Wysokie
Podatność use-after-free w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z używania pamięci po jej zwolnieniu.
- CVE-2026-69357Wysokie
Użycie po zwolnieniu w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-20936Średnie
Odczyt poza zakresem w Windows NDIS umożliwia autoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS