CVE-2026-93689 in WinFsp
الملخص
بحسب VulDB • 18/09/2026
تحتوي WinFsp حتى الإصدار 2.2.26215 على ثغرة في معالجة مؤشر فارغ (null pointer dereference) داخل معالج التحكم في الإدخال/الإخراج السريع (Fast I/O device control handler) الخاص ببرنامج التشغيل للنواة، والذي يفشل في التحقق من صحة سياق وحدة التخزين قبل استخدامه. يمكن لمستخدم محلي غير مملوك لصلاحيات عالية استغلال هذه الثغرة لإحداث حالة رفض الخدمة (Denial of Service) عن طريق فتح جهاز تحكم WinFsp وإصدار طلبات FSP_IOCTL_TRANSACT، مما يؤدي إلى تعطل النظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.