CVE-2026-34350该漏洞存在于Windows Storport Miniport Driver中,由于驱动程序在处理特定请求时存在空指针解引用错误,未经身份认证的远程攻击者可通过网络向目标发送特制数据包。成功利用此漏洞可能导致系统崩溃或服务拒绝,严重影响系统可用性,但不会造成信息泄露或权限提升。
该漏洞源于Windows Storport Miniport Driver在处理特定I/O请求包(IRP)或存储管理命令时,未正确验证指针的有效性。当驱动程序尝试访问一个未初始化或已被释放的内存地址(即空指针)时,会触发内核级异常。由于攻击向量为网络(AV:N)且无需认证(PR:N),攻击者可通过SMB或iSCSI等存储协议发送恶意构造的数据包触发该异常。尽管CVSS向量显示需要用户交互(UI:R),这通常意味着攻击者需要诱导用户连接到恶意存储设备或打开特定网络资源。一旦触发,内核会尝试解引用空指针,导致系统崩溃(BSOD)或存储服务停止响应。由于漏洞位于内核模式驱动中,利用失败可能导致系统立即重启,严重影响业务连续性。