CVE-2026-23762
Açıklama
VB-Audio Voicemeeter, Voicemeeter Banana ve Voicemeeter Potato (sırasıyla 1.1.1.9, 2.1.1.9 ve 3.1.1.9 ile biten sürümler ve öncesi) ile VB-Audio Matrix ve Matrix Coconut (sırasıyla 1.0.2.2 ve 2.0.2.2 ile biten sürümler ve öncesi), sanal ses sürücülerinde (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys ve vbaudio_vmvaio3*.sys) bir güvenlik açığı içermektedir. Sürücüler, uygun istisna yönetimi olmaksızın UserMode erişimini kullanarak MmMapLockedPagesSpecifyCache aracılığıyla sayfalanamayan havuz belleğini kullanıcı alanına eşlemektedir. Bir işlem mevcut sanal adres alanını tükettiğinde olduğu gibi eşleme başarısız olursa, MmMapLockedPagesSpecifyCache yakalanmayan bir istisna oluşturarak genellikle STATUS_NO_MEMORY ile SYSTEM_SERVICE_EXCEPTION şeklinde bir çekirdek çökmesine (BSoD) neden olur. Bu açık, yerel yetkisiz bir kullanıcının etkilenen Windows sistemlerinde hizmet reddi tetiklemesine olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| VB-Audio Software Voicemeeter (Standard) | v ≤ 1.1.1.9 | — |
| VB-Audio Software Voicemeeter Banana | v ≤ 2.1.1.9 | — |
| VB-Audio Software Voicemeeter Potato | v ≤ 3.1.1.9 | — |
| VB-Audio Software Matrix | v ≤ 1.0.2.2 | — |
| VB-Audio Software Matrix Coconut | v ≤ 2.0.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.