Microsoft · DirectX Graphics Kernel (DXGKRNL)

CVE-2018-8406

Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بالا ۷٫۸ احتمال حمله: ۳٫۴%

اشتراک‌گذاری

چیست

An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8400, CVE-2018-8401, CVE-2018-8405.

CISA: An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۸ آوریل ۲۰۲۲

افزوده‌شده به فهرست CISA: ۲۸ مارس ۲۰۲۲
منتشرشده: ۱۵ اوت ۲۰۱۸
شدت: بالا ۷٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۳٫۴% در ۱۱٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-404
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (3)

آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲۸ مارس ۲۰۲۲	DirectX Graphics Kernel Privilege EscalationCVE-2018-8405مورد استفادهٔ باج‌افزارها	DirectX Graphics Kernel (DXGKRNL)	بالا ۷٫۸	۳٫۴%
۱۳ اکتبر ۲۰۲۶	Command InjectionCVE-2026-96951	Windows	بالا ۸٫۸	۹٫۸%
۲۵ سپتامبر ۲۰۲۶	Code InjectionCVE-2026-65660	SharePoint	بالا ۸٫۸	۸٫۲%
۸ سپتامبر ۲۰۲۶	Link FollowingCVE-2026-81963	Windows	بالا ۷٫۸	۰٫۴%
۸ سپتامبر ۲۰۲۶	Heap-Based Buffer OverflowCVE-2026-85880	Windows	بالا ۷٫۸	۰٫۴%
۲۶ اوت ۲۰۲۶	Remote Code ExecutionCVE-2019-1068	SQL Server	بالا ۸٫۸	۵۷%
۱۸ اوت ۲۰۲۶	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	بحرانی ۹٫۸	۷۷%
۱۸ اوت ۲۰۲۶	Weak AuthenticationCVE-2026-55040	SharePoint	بحرانی ۹٫۱	۷۰%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.