Intel PROSet/Wireless WiFi Advisory: Multiple Vulnerabilities (Stack Overflow/UAF/Privesc)

Intel® PROSet/Wireless WiFi Software Advisory-01468 脆弱性概要 Intel® PROSet/Wireless WiFi Software には複数のセキュリティ脆弱性が存在し、権限昇格、情報漏洩、またはサービス拒否（DoS）を引き起こす可能性があります。 影響範囲 対象製品：Intel® Wireless-AC 9461 (JP1)、Intel® Wireless-AC 9462 (JP1)、Intel® Wireless-AC 9560 (JP2)、Intel® Wi-Fi 6 AX200 (CcP2)、Intel® Wi-Fi 6 AX201 (HrP2) & Killer 1650x2、Intel® Wi-Fi 6E AX210 (TyP2) & Killer 1675xw、Intel® Wi-Fi 6E AX211 (GnP2) & Killer 1675x2、Intel® Wi-Fi 7 BE200 (GaP2) & Killer 1750xw2、Intel® Wi-Fi 7 BE201 (FmP2) & Killer 1750x2、Intel® Wi-Fi 7 BE211 (WhP2) & Killer 1775x、Intel® Wi-Fi 7 BE213 (SpP2) 対象プラットフォームOS：Windows、Linux 修正バージョン：24.30 またはそれ以降 修正対応策 Intel は、Intel® PROSet/Wireless Wi-Fi ソフトウェアをバージョン 24.30 以降にアップデートすることを推奨しています。アップデートは以下のリンクからダウンロードできます：https://www.intel.com/content/www/us/en/download/19351/intel-wireless-wi-fi-drivers-for-windows-10-and-windows-11.html 脆弱性の詳細 CVE-2026-24911 説明：Windows 向け Intel® PROSet/Wireless WiFi Software の Ring 0: Kernel 部分にスタックバッファオーバーフロー脆弱性が存在し、サービス拒否を引き起こす可能性があります。 CVSS ベーススコア：8.3 高 CVSS ベクトル：CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VA:H/SC:N/SI:N/SA:H CVE-2026-22887 説明：Windows 向け Intel® PROSet/Wireless WiFi Software の Ring 0: Kernel 部分に不適切なバッファ制限脆弱性が存在し、サービス拒否を引き起こす可能性があります。 CVSS ベーススコア：8.3 高 CVSS ベクトル：CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VA:H/SC:N/SI:N/SA:H CVE-2026-20727 説明：Windows 向け Intel® PROSet/Wireless WiFi Software の Ring 0: Kernel 部分にヌルポインタ参照（null pointer dereference）脆弱性が存在し、サービス拒否を引き起こす可能性があります。 CVSS ベーススコア：8.3 高 CVSS ベクトル：CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VA:H/SC:N/SI:N/SA:H CVE-2026-20890 説明：Windows 向け Intel® PROSet/Wireless WiFi Software の Ring 2: 特権プロセス部分に特権管理の欠陥が存在し、権限昇格を引き起こす可能性があります。 CVSS ベーススコア：7.1 高 CVSS ベクトル：CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:N/VC:L/VA:H/SC:L/SI:L/SA:H CVE-2026-20778 説明：Windows 向け Intel® PROSet/Wireless WiFi Software の Ring 0: Kernel 部分に範囲外読み取り（out-of-bounds read）脆弱性が存在し、サービス拒否を引き起こす可能性があります。 CVSS ベーススコア：7.0 高 CVSS ベクトル：CVSS:4.0/AV:A/AC:H/AT:P/PR:N/UI:N/VC:N/VA:H/SC:N/SI:N/SA:H CVE-2026-20752 説明：Intel® PROSet/Wireless WiFi Software の Ring 0: Kernel 部分に認証（Authentication）脆弱性が存在し、情報漏洩を引き起こす可能性があります。 CVSS ベーススコア：6.7 中 CVSS ベクトル：CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VA:N/SC:N/SI:N/SA:N CVE-2026-24099 説明：Windows 向け Intel® PROSet/Wireless WiFi Software の Ring 0: Kernel 部分に解放後の使用（Use-After-Free）脆弱性が存在し、サービス拒否を引き起こす可能性があります。 CVSS ベーススコア：5.9 中 CVSS ベクトル：CVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:N/VC:N/VA:N/SC:N/SI:N/SA:N

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel PROSet/Wireless WiFi Advisory: Multiple Vulnerabilities (Stack Overflow/UAF/Privesc)

目標達成すべての支援者に感謝 — 100%達成しました！