CVE-2026-20737
Açıklama
Ring 2: Device Drivers kapsamındaki bazı Intel(R) PROSet/Wireless WiFi Software for Windows sürümlerinde hassas bilgilerin yetkisiz bir aktöre ifşa olması, yetki yükseltmeye izin verebilir. Kimliği doğrulanmamış bir kullanıcıyla birleşmiş düşük karmaşıklıkta bir saldırıya sahip ayrıcalıksız bir yazılım saldırganı, yerel kod çalıştırmayı etkinleştirebilir. Bu sonuç; özel dahili bilgiye ihtiyaç duymadan ve kullanıcı etkileşimi gerektirmeden, saldırı gereksinimleri mevcut olmadığında yerel erişim yoluyla potansiyel olarak gerçekleşebilir. Potansiyel zafiyet, savunmasız sistemin gizliliğini (düşük), bütünlüğünü (yok) ve kullanılabilirliğini (yok) etkileyerek sonucunda sistem gizliliği (yüksek), bütünlüğü (düşük) ve kullanılabilirliği (düşük) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
- intel proset\/wireless_wifi24.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel proset\/wireless_wifi | v < 24.10.0 | 24.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.