CVE-2026-12166
Uma vulnerabilidade de desreferência de ponteiro nulo no driver GFAC_Sys_x64.sys da Little Orbit GFAC permite que um atacante local cause uma negação de...
- Publicado
- 2 de jul. de 2026
- Atualizado
- 2 de jul. de 2026
- Atribuindo CNA
- certcc
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HBaixo · próximos 30 dias
- Percentil
- 3,9%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade de desreferência de ponteiro nulo no driver `GFAC_Sys_x64.sys` da Little Orbit GFAC permite que um atacante local cause uma negação de serviço por meio de solicitações maliciosas que desencadeiam uma falha no sistema.
Fontes
- CVE-2026-12166_CVE-2026-12167_CVE-2026-12168Informativo
Aviso técnico detalhando três vulnerabilidades de escalada de privilégio local (CVE-2026-12166/7/8) no driver de kernel Little Orbit GFAC, incluindo desreferência de ponteiro nulo, controle de acesso inadequado e escrita arbitrária na memória do kernel, levando ao comprometimento do sistema (SYSTEM).
- PoC-in-GitHubDesconhecido
📡 Coleta automática de PoC do GitHub. ⚠️ Cuidado com Malware.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.