CVE-2026-23764 in Voicemeeter
Zusammenfassung
von VulDB • 21.05.2026
VB-Audio Voicemeeter, Voicemeeter Banana und Voicemeeter Potato (Versionen, die auf 1.1.1.9, 2.1.1.9 bzw. 3.1.1.9 enden, sowie ältere Versionen) sowie VB-Audio Matrix und Matrix Coconut (Versionen, die auf 1.0.2.2 bzw. 2.0.2.2 enden, sowie ältere Versionen) enthalten eine Schwachstelle in ihren virtuellen Audiotreibern (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys und vbaudio_vmvaio3*.sys). Die Treiber weisen nicht-seitengruppierten Pool-Speicher zu und mappen diesen in den Userspace, wobei ein der Zuordnung zugeordneter Längenwert offengelegt wird und von einem lokalen Angreifer ohne erhöhte Berechtigungen geändert werden kann. Bei der nachfolgenden Verarbeitung von IOCTL-Aufrufen wird die korrupte Längenangabe direkt als Argument für IoAllocateMdl verwendet, ohne dass vor dem Erstellen und Mappen der MDL (Memory Descriptor List) ausreichende Integritätsprüfungen durchgeführt werden, was einen Kernel-Crash (BSoD) verursachen kann, typischerweise mit dem Fehler PAGE_FAULT_IN_NONPAGED_AREA. Diese Schwachstelle ermöglicht es einem lokalen Benutzer, einen Denial-of-Service-Angriff auf betroffenen Windows-Systemen auszulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.