CVE-2026-23762 in Voicemeeter
요약
\~에 의해 VulDB • 2026. 07. 02.
VB-Audio Voicemeeter, Voicemeeter Banana 및 Voicemeeter Potato(각각 버전 1.1.1.9, 2.1.1.9 및 3.1.1.9와 이전 버전), 그리고 VB-Audio Matrix 및 Matrix Coconut(각각 버전 1.0.2.2 및 2.0.2.2와 이전 버전)에는 가상 오디오 드라이버(vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys 및 vbaudio_vmvaio3*.sys)에 취약점이 존재합니다. 이 드라이버들은 MmMapLockedPagesSpecifyCache를 사용하여 UserMode 접근 권한으로 비페이지 풀 메모리를 사용자 공간에 매핑하지만 적절한 예외 처리가 이루어지지 않습니다. 프로세스의 사용 가능한 가상 주소 공간이 고갈되는 등 매핑 실패 시, MmMapLockedPagesSpecifyCache는 잡히지 않는 예외를 발생시켜 커널 크래시(BSoD)를 유발하며, 일반적으로 STATUS_NO_MEMORY 상태의 SYSTEM_SERVICE_EXCEPTION 오류가 발생합니다. 이 결함으로 인해 로컬 비권한 사용자는 영향 받는 Windows 시스템에서 서비스 거부(Denial-of-Service)를 트리거할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.