CVE-2018-8405: Microsoft DirectX Graphics Kernel (DXGKRNL)

EPSS3.4%KEV 1739件中1494位

CVEの年2018追加まで約4年

同じベンダーの登録389

同じ製品の登録2

項目	内容
ベンダー	Microsoft
製品	DirectX Graphics Kernel (DXGKRNL)
脆弱性の名前	Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability
KEVへの追加日	2022年3月28日
米政府機関の対応期限	2022年4月18日
ランサムウェアでの悪用	確認あり
CWE	CWE-404

CISAの説明（英語）

An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory.

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2018-8406	Microsoft DirectX Graphics Kernel (DXGKRNL)	2022年3月28日	3.4%	確認あり

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2022年3月28日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MicrosoftのDirectX Graphics Kernel (DXGKRNL)の脆弱性です。