PT-2026-40152 · Microsoft · Windows Server 2025+1

CVE-2026-34332 · Publicado 2026-05-12 · Atualizado 2026-05-15

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Windows Server 2025 (versões afetadas não especificadas)

Descrição Um problema de use after free em Drivers de Modo Kernel do Windows permite que um invasor autorizado execute código através de uma rede. Isso ocorre via NVMe-oF (NVMe over Fabrics), um protocolo de rede que permite que comandos de armazenamento NVMe sejam transferidos por meio de um tecido de rede.

Recomendações Aplique o hotpatch ou patch disponível para o Windows Server 2025.

Correção

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-06862

CVE-2026-34332

Produtos afetados

Windows

Windows Server 2025

Referências · 7

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-34332 · Nota de Segurança
• https://twitter.com/f1tym1/status/2055186297094893597 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-34332 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2054306165861798200 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06862 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-34332 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34332 · Nota de Segurança