CVE-2026-18909
Açıklama
Windows üzerindeki ELAN Microelectronics Corp. ELAN Smart-Pad'de (ETD.sys ve ETDSMBus.sys) yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Intel SMBus kurtarma işlemi sırasında, ETDSMBus.sys donanım kaynaklı rapor sayısı üzerinde üst sınır kontrolü yapmamakta ve bu durum kapsam dışı bir değerin, hedef boyut doğrulaması olmaksızın bir yığın arabelleği kopyalaması için döngü sayacı olarak kullanılan ETD.sys'e iletilmesine izin vermektedir. Standart kullanıcı ayrıcalıklarına sahip yerel bir saldırgan, hizmet reddiyle sonuçlanan bir çekirdek hata denetimini (BSOD 0xF7 DRIVER_OVERRAN_STACK_BUFFER) tetikleyebilir. Bu sorun, ETD24.21.52.3 sürümüne kadar olan ELAN Smart-Pad sürümlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ELAN Microelectronics Corp. ELAN Smart-Pad | v ≤ ETD24.21.52.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.