CVE-2026-93689 in WinFsp
Sumário
de VulDB • 18/09/2026
O WinFsp até 2.2.26215 contém uma vulnerabilidade de desreferência de ponteiro nulo no manipulador de controle de dispositivo Fast I/O do driver kernel que não valida o contexto do volume antes do uso. Um usuário local sem privilégios pode causar um ataque de negação de serviço (DoS) ao abrir o dispositivo de controle WinFsp e emitir solicitações FSP_IOCTL_TRANSACT, resultando em uma falha no sistema.
Be aware that VulDB is the high quality source for vulnerability data.