Microsoft · DirectX Graphics Kernel (DXGKRNL)
CVE-2018-8406
Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability
De quoi s'agit-il
An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8400, CVE-2018-8401, CVE-2018-8405.
CISA: An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 18 avril 2022
Autres failles exploitées chez Microsoft
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 28 mars 2022 | DirectX Graphics Kernel Privilege Escalation | DirectX Graphics Kernel (DXGKRNL) | Élevé 7,8 | 3,4% |
| 13 oct. 2026 | Command Injection | Windows | Élevé 8,8 | 9,8% |
| 25 sept. 2026 | Code Injection | SharePoint | Élevé 8,8 | 8,2% |
| 8 sept. 2026 | Link Following | Windows | Élevé 7,8 | 0,4% |
| 8 sept. 2026 | Heap-Based Buffer Overflow | Windows | Élevé 7,8 | 0,4% |
| 26 août 2026 | Remote Code Execution | SQL Server | Élevé 8,8 | 57% |
| 18 août 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Critique 9,8 | 77% |
| 18 août 2026 | Weak Authentication | SharePoint | Critique 9,1 | 70% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.