CVE-2026-19380
Publiée le 2026-08-10 · Dernière modification le 2026-10-23
Les utilisateurs de Mullvad VPN exécutant la version 0.10.1 sur Windows sont affectés par une faille dans la gestion des états de l'adaptateur du pilote WireGuard. Un attaquant disposant déjà d'un accès local privilégié au système peut déclencher une erreur de comptage de références, ce qui pourrait faire planter le pilote ou provoquer une instabilité du système. Comme cela nécessite des permissions administratives et un accès local, le risque pour la plupart des utilisateurs est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was identified in Mullvad wireguard.sys 0.10.1. The affected element is the function AdapterState of the component IOCTL Handler. Such manipulation leads to improper update of reference count. Local access is required to approach this attack. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.