CVE-2026-8035

Опубликовано: 02 июн. 2026

Источник: nvd

CVSS3: 7.1

CVSS3: 5.5

EPSS Низкий

Описание

Improper input validation in the NI-PAL kernel driver may allow a local authenticated user to cause a denial of service by triggering a crash due to a NULL pointer dereference. This vulnerability affects NI-PAL 26.3.0 and prior versions on Windows and Linux.

Ссылки

https://www.ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/2026/invalid-input-validation-vulnerabilities-in-ni-pal.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:ni:ni-pal:*:*:*:*:*:*:*:*

Версия до 26.3.0 (включая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:o:ni:linux_real-time:-:*:*:*:*:*:*:*

EPSS

Процентиль: 1%

0.00096

Низкий

7.1 High

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

GHSA-5rw2-422p-gwxr

CVSS3: 7.1

github

2 месяца назад

EPSS

Процентиль: 1%

0.00096

Низкий

7.1 High

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-476