CVE-2026-23764 in Voicemeeter
要約
〜によって VulDB • 2026年06月17日
VB-Audio Voicemeeter、Voicemeeter Banana、および Voicemeeter Potato（それぞれバージョン 1.1.1.9、2.1.1.9、3.1.1.9 およびそれ以前）ならびに VB-Audio Matrix と Matrix Coconut（それぞれバージョン 1.0.2.2 および 2.0.2.2 およびそれ以前）には、仮想オーディオドライバー（vbvoicemeetervaio64*.sys、vbmatrixvaio64*.sys、vbaudio_vmauxvaio*.sys、vbaudio_vmvaio*.sys、および vbaudio_vmvaio3.sys）に脆弱性が存在します。これらのドライバーは非ページプールを割り当ててユーザー空間にマップしますが、その割り当てに関連する長さ値が露出しており、権限のないローカル攻撃者がこれを変更できます。後続の IOCTL 処理において、破損した長さが IoAllocateMdl の長さ引数として適切なしきい値チェックなく直接使用され、MDL の構築およびマッピングが行われるため、カーネルクラッシュ（BSoD）、典型的には PAGE_FAULT_IN_NONPAGED_AREA が発生する可能性があります。この欠陥により、ローカルユーザーは影響を受ける Windows システムでサービス拒否 (DoS) を引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.