CVE-2026-23762

Orta

Açıklama

VB-Audio Voicemeeter, Voicemeeter Banana ve Voicemeeter Potato (sırasıyla 1.1.1.9, 2.1.1.9 ve 3.1.1.9 ile biten sürümler ve öncesi) ile VB-Audio Matrix ve Matrix Coconut (sırasıyla 1.0.2.2 ve 2.0.2.2 ile biten sürümler ve öncesi), sanal ses sürücülerinde (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys ve vbaudio_vmvaio3*.sys) bir güvenlik açığı içermektedir. Sürücüler, uygun istisna yönetimi olmaksızın UserMode erişimini kullanarak MmMapLockedPagesSpecifyCache aracılığıyla sayfalanamayan havuz belleğini kullanıcı alanına eşlemektedir. Bir işlem mevcut sanal adres alanını tükettiğinde olduğu gibi eşleme başarısız olursa, MmMapLockedPagesSpecifyCache yakalanmayan bir istisna oluşturarak genellikle STATUS_NO_MEMORY ile SYSTEM_SERVICE_EXCEPTION şeklinde bir çekirdek çökmesine (BSoD) neden olur. Bu açık, yerel yetkisiz bir kullanıcının etkilenen Windows sistemlerinde hizmet reddi tetiklemesine olanak tanır.

ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünVoicemeeter (Standard)
Yayın22 Oca 2026
İlk görülme22 Oca 2026
Zayıflık türüCWE-755CWE-755

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
VB-Audio Software Voicemeeter (Standard)v ≤ 1.1.1.9—
VB-Audio Software Voicemeeter Bananav ≤ 2.1.1.9—
VB-Audio Software Voicemeeter Potatov ≤ 3.1.1.9—
VB-Audio Software Matrixv ≤ 1.0.2.2—
VB-Audio Software Matrix Coconutv ≤ 2.0.2.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.