Microsoft MSRC·· 9 天前AI 评分38
CVE-2026-105007 Windows NDIS 权限提升漏洞
CVE-2026-105007 Windows NDIS Elevation of Privilege Vulnerability
AI 导读
Windows NDIS 存在权限提升漏洞 CVE-2026-105007，ndis.sys 在向缓冲区复制内存前未检查缓冲区长度。本地攻击者需先获得系统访问权限并运行特制应用，才能借此在更高权限上下文中执行进程。安全更新通过更改 ndis.sys 验证缓冲区长度的方式修复该漏洞。
来源：Microsoft MSRC · msrc.microsoft.com