CVE-2026-23761

Orta

Təsvir

VB-Audio Voicemeeter, Voicemeeter Banana və Voicemeeter Potato (müvafiq olaraq 1.1.1.9, 2.1.1.9 və 3.1.1.9 ilə bitən versiyalar və daha əvvəlki), həmçinin VB-Audio Matrix və Matrix Coconut (müvafiq olaraq 1.0.2.2 və 2.0.2.2 ilə bitən versiyalar və daha əvvəlki) virtual audio drayverlərində (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys və vbaudio_vmvaio3*.sys) zəiflik mövcuddur. Xüsusi fayl atribut dəyəri ilə handle açıldıqda, drayverlər FILE_OBJECT->FsContext hissəsini yanlış şəkildə göstərici olmayan sehrli bir dəyərə (magic value) təyin edir. Əgər sonrakı əməliyyatlar VB-Audio drayveri tərəfindən idarə edilməyib audio drayver stekinə ötürülərsə (məsələn, PortCls vasitəsilə ks.sys-ə), etibarsız FsContext dəyəri istifadə edilə bilər ki, bu da nüvənin çökməsinə (BSoD), adətən STATUS_ACCESS_VIOLATION ilə SYSTEM_SERVICE_EXCEPTION xətasına səbəb olur. Bu çatışmazlıq lokal imtiyazsız istifadəçiyə təsirlənmiş Windows sistemlərində xidmətdən imtina (DoS) halını tetikləməyə imkan verir.

CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulVoicemeeter (Standard)
Dərc22 yan 2026
İlk görülmə22 yan 2026
Zəiflik növüCWE-824CWE-824

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
VB-Audio Software Voicemeeter (Standard)v ≤ 1.1.1.9—
VB-Audio Software Voicemeeter Bananav ≤ 2.1.1.9—
VB-Audio Software Voicemeeter Potatov ≤ 3.1.1.9—
VB-Audio Software Matrixv ≤ 1.0.2.2—
VB-Audio Software Matrix Coconutv ≤ 2.0.2.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.