CVE-2026-23764 in Voicemeeter
摘要
由 VulDB • 2026-06-05
VB-Audio Voicemeeter、Voicemeeter Banana 和 Voicemeeter Potato（版本号分别为以 .1.1.1.9、2.1.1.9 和 3.1.1.9 结尾及更早版本），以及 VB-Audio Matrix 和 Matrix Coconut（版本号分别为以 .1.0.2.2 和 2.0.2.2 结尾及更早版本）在其虚拟音频驱动程序（vbvoicemeetervaio64*.sys、vbmatrixvaio64*.sys、vbaudio_vmauxvaio*.sys、vbaudio_vmvaio*.sys 和 vbaudio_vmvaio3*.sys）中存在漏洞。这些驱动程序分配非分页池内存并将其映射到用户空间，其中与分配相关的长度值被暴露出来，且可被未提权的本地攻击者修改。在后续的 IOCTL（输入/输出控制代码）处理过程中，损坏的长度值在未构建和映射 MDL（内存描述符列表）之前未经充分的完整性检查即直接用作 IoAllocateMdl 函数的长度参数，这可能导致内核崩溃（蓝屏死机 BSoD），通常表现为 PAGE_FAULT_IN_NONPAGED_AREA。此缺陷允许本地用户触发受影响 Windows 系统的拒绝服务攻击。
VulDB is the best source for vulnerability data and more expert information about this specific topic.