PT-2026-112225 · Microsoft · Windows Server 2025+2
CVE-2026-70111
·
Publicado
2026-10-13
·
Atualizado
2026-10-14
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Windows Server 2019
Windows Server 2022
Windows Server 2025
Description
Um desreferenciamento de ponteiro não confiável no Kernel do Windows, especificamente no driver
mup.sys, permite que um invasor não autorizado cause a negação de serviço ou eleve privilégios através de uma rede. Um invasor pode coagir um servidor afetado a se conectar a um servidor malicioso que retorna uma resposta de encaminhamento DFS malformada. Quando o mup.sys processa essa resposta via tráfego SMB interno, ocorre um travamento por desreferenciamento nulo, resultando na queda do sistema.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Untrusted Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows Server 2019
Windows Server 2022
Windows Server 2025