PT-2026-40130 · Microsoft · Windows Native Wifi Miniport Driver+1

Daniel R · Publicado 2026-05-12 · Atualizado 2026-06-02 · CVE-2026-32161

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Windows Native WiFi Miniport Driver versões anteriores ao Server 2025

Descrição Existe uma condição de corrida (race condition) no Windows Native WiFi Miniport Driver devido à sincronização inadequada ao usar um recurso compartilhado. Isso permite que um invasor remoto não autorizado em uma rede adjacente execute código arbitrário ou cause a falha do sistema (Tela Azul da Morte). Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

DoS

Race Condition

Use After Free

Enumeração de Fraquezas

CWE-362

CWE-416

Identificadores relacionados

BDU:2026-06782

CVE-2026-32161

Produtos afetados

Windows

Windows Native Wifi Miniport Driver

Referências · 13

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32161 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/731827 · Nota de Segurança
• https://twitter.com/windowsforum/status/2054298656488968516 · Publicação no Twitter
• https://twitter.com/frostb1ten/status/2054543871548264596 · Publicação no Twitter
• https://twitter.com/UK_Daniel_Card/status/2054641511468249422 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2061835740443488296 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06782 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32161 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-32161 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-32161 · Nota de Segurança
• https://twitter.com/threatcluster/status/2054260707265290400 · Publicação no Twitter
• https://t.me/cveNotify/163460 · Publicação no Telegram
• https://twitter.com/f1tym1/status/2055171262800973848 · Publicação no Twitter