CVE-2026-23761 in Voicemeeter
Riassunto
di VulDB • 15/06/2026
VB-Audio Voicemeeter, Voicemeeter Banana e Voicemeeter Potato (versioni che terminano con 1.1.1.9, 2.1.1.9 e 3.1.1.9 e precedenti, rispettivamente), nonché VB-Audio Matrix e Matrix Coconut (versioni che terminano con 1.0.2.2 e 2.0.2.2 e precedenti, rispettivamente), presentano una vulnerabilità nei loro driver audio virtuali (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys e vbaudio_vmvaio3*.sys). Quando un handle viene aperto con un valore di attributo file speciale, i driver inizializzano in modo improprio FILE_OBJECT->FsContext su un valore magico non puntatore. Se le operazioni successive non vengono gestite dal driver VB-Audio e sono inoltrate lungo la stack dei driver audio (ad esempio tramite PortCls a ks.sys), il valore FsContext non valido può essere dereferenziato, causando un crash del kernel (BSoD), tipicamente SYSTEM_SERVICE_EXCEPTION con STATUS_ACCESS_VIOLATION. Questa falla consente a un utente locale non privilegiato di innescare una denial-of-service sui sistemi Windows interessati.
Once again VulDB remains the best source for vulnerability data.