CVE-2026-23764 in Voicemeeter
Tóm tắt
Bởi VulDB • 17/06/2026
VB-Audio Voicemeeter, Voicemeeter Banana và Voicemeeter Potato (các phiên bản kết thúc bằng 1.1.1.9, 2.1.1.9 và 3.1.1.9 trở về trước, tương ứng), cũng như VB-Audio Matrix và Matrix Coconut (các phiên bản kết thúc bằng 1.0.2.2 và 2.0.2.2 trở về trước, tương ứng) chứa một lỗ hổng trong các trình điều khiển âm thanh ảo của chúng (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys và vbaudio_vmvaio3*.sys). Các trình điều khiển này phân bổ bộ nhớ pool không trang (non-paged pool) và ánh xạ nó vào vùng người dùng (user space), nơi một giá trị độ dài liên quan đến việc phân bổ bị phơi bày và có thể được sửa đổi bởi kẻ tấn công cục bộ chưa đủ đặc quyền. Trong quá trình xử lý IOCTL tiếp theo, độ dài đã bị hỏng được sử dụng trực tiếp làm đối số IoAllocateMdl length mà không có các kiểm tra tính toàn vẹn đầy đủ trước khi xây dựng và ánh xạ MDL (Memory Descriptor List), điều này có thể gây ra sự cố kernel (BSoD - Màn hình xanh chết chóc), thường là lỗi PAGE_FAULT_IN_NONPAGED_AREA. Lỗ hổng này cho phép người dùng cục bộ kích hoạt tình trạng từ chối dịch vụ (DoS) trên các hệ thống Windows bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.