CVE-2026-23762
Təsvir
VB-Audio Voicemeeter, Voicemeeter Banana və Voicemeeter Potato (müvafiq olaraq 1.1.1.9, 2.1.1.9 və 3.1.1.9 ilə bitən versiyalar və daha əvvəlki), həmçinin VB-Audio Matrix və Matrix Coconut (müvafiq olaraq 1.0.2.2 və 2.0.2.2 ilə bitən versiyalar və daha əvvəlki) virtual audio drayverlərində (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys və vbaudio_vmvaio3*.sys) zəiflik mövcuddur. Drayverlər, lazımi istisna idarəetməsi olmadan, UserMode girişindən istifadə edərək MmMapLockedPagesSpecifyCache vasitəsilə non-paged pool yaddaşını istifadəçi sahəsinə (user space) xəritələyir. Xəritələmə uğursuz olduqda, məsələn, proses mövcud virtual ünvan sahəsini tükətdikdə, MmMapLockedPagesSpecifyCache tutulmayan bir istisna yaradır ki, bu da nüvənin çökməsinə (BSoD), adətən STATUS_NO_MEMORY ilə SYSTEM_SERVICE_EXCEPTION xətasına səbəb olur. Bu çatışmazlıq lokal imtiyazsız istifadəçiyə təsirlənmiş Windows sistemlərində xidmətdən imtina (DoS) halını tetikləməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VB-Audio Software Voicemeeter (Standard) | v ≤ 1.1.1.9 | — |
| VB-Audio Software Voicemeeter Banana | v ≤ 2.1.1.9 | — |
| VB-Audio Software Voicemeeter Potato | v ≤ 3.1.1.9 | — |
| VB-Audio Software Matrix | v ≤ 1.0.2.2 | — |
| VB-Audio Software Matrix Coconut | v ≤ 2.0.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.