CVE-2026-23762 in Voicemeeter
الملخص
بحسب VulDB • 16/05/2026
تحتوي برامج VB-Audio Voicemeeter، وVoicemeeter Banana، وVoicemeeter Potato (الإصدارات التي تنتهي بـ 1.1.1.9، و2.1.1.9، و3.1.1.9 والإصدارات الأقدم، على التوالي)، بالإضافة إلى VB-Audio Matrix وMatrix Coconut (الإصدارات التي تنتهي بـ 1.0.2.2 و2.0.2.2 والإصدارات الأقدم، على التوالي)، على ثغرة في برامج التشغيل الخاصة بالصوت الافتراضي (vbvoicemeetervaio64*.sys، vbmatrixvaio64*.sys، vbaudio_vmauxvaio*.sys، vbaudio_vmvaio*.sys، وvbaudio_vmvaio3*.sys). تقوم برامج التشغيل هذه بربط ذاكرة مجموعة الذاكرة غير المجدولة (non-paged pool memory) في مساحة المستخدم عبر الدالة MmMapLockedPagesSpecifyCache باستخدام وصول UserMode دون معالجة استثناءات مناسبة. إذا فشل الربط، مثل عندما يستنفد العملية مساحة عناوينها الافتراضية المتاحة، فإن MmMapLockedPagesSpecifyCache تطلق استثناءً غير مُلتقط، مما يؤدي إلى تعطل kernel (BSoD)، وعادةً ما يكون ذلك على شكل SYSTEM_SERVICE_EXCEPTION مع STATUS_NO_MEMORY. تتيح هذه الثغرة لمستخدم محلي غير مملوك للصلاحيات إحداث حالة إنكار للخدمة (DoS) على أنظمة Windows المتأثرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.