CVE-2026-23761
Təsvir
VB-Audio Voicemeeter, Voicemeeter Banana və Voicemeeter Potato (müvafiq olaraq 1.1.1.9, 2.1.1.9 və 3.1.1.9 ilə bitən versiyalar və daha əvvəlki), həmçinin VB-Audio Matrix və Matrix Coconut (müvafiq olaraq 1.0.2.2 və 2.0.2.2 ilə bitən versiyalar və daha əvvəlki) virtual audio drayverlərində (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys və vbaudio_vmvaio3*.sys) zəiflik mövcuddur. Xüsusi fayl atribut dəyəri ilə handle açıldıqda, drayverlər FILE_OBJECT->FsContext hissəsini yanlış şəkildə göstərici olmayan sehrli bir dəyərə (magic value) təyin edir. Əgər sonrakı əməliyyatlar VB-Audio drayveri tərəfindən idarə edilməyib audio drayver stekinə ötürülərsə (məsələn, PortCls vasitəsilə ks.sys-ə), etibarsız FsContext dəyəri istifadə edilə bilər ki, bu da nüvənin çökməsinə (BSoD), adətən STATUS_ACCESS_VIOLATION ilə SYSTEM_SERVICE_EXCEPTION xətasına səbəb olur. Bu çatışmazlıq lokal imtiyazsız istifadəçiyə təsirlənmiş Windows sistemlərində xidmətdən imtina (DoS) halını tetikləməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VB-Audio Software Voicemeeter (Standard) | v ≤ 1.1.1.9 | — |
| VB-Audio Software Voicemeeter Banana | v ≤ 2.1.1.9 | — |
| VB-Audio Software Voicemeeter Potato | v ≤ 3.1.1.9 | — |
| VB-Audio Software Matrix | v ≤ 1.0.2.2 | — |
| VB-Audio Software Matrix Coconut | v ≤ 2.0.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.