CVE-2026-23762 in Voicemeeter
要約
〜によって VulDB • 2026年08月06日
VB-Audio Voicemeeter、Voicemeeter Banana、および Voicemeeter Potato（それぞれバージョン 1.1.1.9、2.1.1.9、3.1.1.9 およびそれ以前）ならびに VB-Audio Matrix と Matrix Coconut（それぞれバージョン 1.0.2.2 および 2.0.2.2 およびそれ以前）には、仮想オーディオドライバー (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys、および vbaudio_vmvaio3.sys) に脆弱性が存在します。これらのドライバーは MmMapLockedPagesSpecifyCache を使用して非ページプールメモリをユーザー空間にマップしますが、UserMode アクセスで適切な例外処理が行われません。マッピングが失敗した場合（例えばプロセスの利用可能な仮想アドレススペースを使い果たしたなど）、MmMapLockedPagesSpecifyCache が発生させる例外が捕捉されず、カーネルクラッシュ (BSoD) を引き起こします。通常は STATUS_NO_MEMORY の SYSTEM_SERVICE_EXCEPTION となります。この欠陥により、ローカルの権限のないユーザーは影響を受ける Windows システムでサービス拒否 (DoS) をトリガーすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.