Microsoft · DirectX Graphics Kernel (DXGKRNL)
CVE-2018-8406
Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability
Cos'è
An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8400, CVE-2018-8401, CVE-2018-8405.
CISA: An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 18 aprile 2022
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 28 mar 2022 | DirectX Graphics Kernel Privilege Escalation | DirectX Graphics Kernel (DXGKRNL) | Alta 7,8 | 3,4% |
| 13 ott 2026 | Command Injection | Windows | Alta 8,8 | 9,8% |
| 25 set 2026 | Code Injection | SharePoint | Alta 8,8 | 8,2% |
| 8 set 2026 | Link Following | Windows | Alta 7,8 | 0,4% |
| 8 set 2026 | Heap-Based Buffer Overflow | Windows | Alta 7,8 | 0,4% |
| 26 ago 2026 | Remote Code Execution | SQL Server | Alta 8,8 | 57% |
| 18 ago 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Critica 9,8 | 77% |
| 18 ago 2026 | Weak Authentication | SharePoint | Critica 9,1 | 70% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.