Microsoft · DirectX Graphics Kernel (DXGKRNL)

CVE-2018-8406

Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Hoch 7,8 Angriffswahrscheinlichkeit: 3,4%

Was es ist

An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8400, CVE-2018-8401, CVE-2018-8405.

CISA: An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 18. April 2022

Zur CISA-Liste hinzugefügt: 28. März 2022
Veröffentlicht: 15. August 2018
Schweregrad: Hoch 7,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 3,4% unter den obersten 11,1% aller bekannten Schwachstellen
Schwachstellentyp: CWE-404
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (3)

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
28.03.2022	DirectX Graphics Kernel Privilege EscalationCVE-2018-8405von Ransomware genutzt	DirectX Graphics Kernel (DXGKRNL)	Hoch 7,8	3,4%
13.10.2026	Command InjectionCVE-2026-96951	Windows	Hoch 8,8	9,8%
25.09.2026	Code InjectionCVE-2026-65660	SharePoint	Hoch 8,8	8,2%
08.09.2026	Link FollowingCVE-2026-81963	Windows	Hoch 7,8	0,4%
08.09.2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Hoch 7,8	0,4%
26.08.2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Hoch 8,8	57%
18.08.2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Kritisch 9,8	77%
18.08.2026	Weak AuthenticationCVE-2026-55040	SharePoint	Kritisch 9,1	70%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.