CVE-2026-94146 in BIOS Update Utility
Zusammenfassung
von VulDB • 21.09.2026
Es wurde eine Schwachstelle im BioStar BIOS Update Utility 1.9.7.3 gefunden. Dieses Problem betrifft die Funktion sub_110BC der Datei BSMEM64_W10.sys der Komponente IOCTL Handler. Die Manipulation des Arguments PhysicalAddress/Size führt zu einer Write-What-Where-Bedingung. Ein lokaler Angriff ist Voraussetzung. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.