⚠️แจ้งเตือนอัพเดท NI-PAL เพื่อความปลอดภัย⚠️
เนื่องจาก ทาง NI พบว่า มีการรายงานจาก หน่วยงาน NVD (National Vulnerability Database) ของ NIST US เรื่อง
การค้นพบช่องโหว่ความปลอดภัย ประเภทการยกระดับสิทธิ์ (Local Privilege Escalation – LPE) บน Windows ที่มีการติดตั้งซอฟแวร์ของ NI อาจส่งผลให้ผู้ใช้งานเครื่องที่มีสิทธิ์ต่ำ ระดับ User สามารถสร้างคำสั่งพิเศษส่งไปให้ไดร์เวอร์ตัวนี้ประมวลผล เพื่อเจาะผ่านขอบเขตความปลอดภัย เข้าไปอ่านหรือเขียนหน่วยความจำระดับ Kernel (Ring 0) ส่งผลให้สามารถยกระดับสิทธิ์ตัวเองขึ้นเป็นสิทธิ์สูงสุด (SYSTEM) และรันโค้ดอันตรายในเครื่องได้สำเร็จ
จากการแจ้งเตือน รหัส CVE-2026-18485 ทาง NI แนะนำว่า ให้อัพเดทซอฟแวร์ไดร์เวอร์ให้เป็นเวอร์ชั่น July 2026 Q3 หรือใหม่กว่า และจำเป็นต้องอัพเดทให้เสร็จสิ้นภายในวันที่ 10 พฤศจิกายน 2026 สำหรับ Windows 11 ส่วน Windows 10 จะยังมีความเสี่ยงระดับเดียวกัน แต่อาจยังไม่พบปัญหาด้านฟังก์ชั่นการทำงานทันที ในวันที่ 10 พฤศจิกายน โดย Windows อาจทำการบล็อกการโหลดส่วนประกอบ NI-PAL เมื่อมีการใช้งาน ในกรณีที่ยังไม่อัพเดท NI Software และ Hardware อาจหยุดทำงานหลังจากที่มีการอัพเดทความปลอดภัยของ Windows
ตัวไดร์เวอร์ที่มีปัญหาคือ NI-PAL เป็นไดร์เวอร์ระดับ Low-level ที่อยู่ในไดร์เวอร์ของ NI-DCPower, NI-DAQmx และ Driver ส่วนใหญ่ของ NI
❗การไม่ดำเนินการอัปเดตอาจส่งผลกระทบดังนี้:
- แอปพลิเคชั่นทำงานล้มเหลวหรือเกิดอาการ Timeout
- การสื่อสารของไดร์เวอร์ล้มเหลว
- ข้อผิดพลาดที่ไม่ระบุสาเหตุใน NI MAX, NI Hardware Manager หรือ ไดร์เวอร์ของอุปกรณ์
- ไม่สามารถใช้งาน NI Software ที่เชื่อมต่ออยู่กับ Hardware ได้จนกว่าจะมีการอัพเดท NI-PAL
⭐คำแนะนำในการอัพเดท NI–PAL
- ตรวจสอบ NI-PAL Version ที่ติดตั้งอยู่บนคอมพิวเตอร์
- เข้าไปที่ Directory: %WinDir%\system32\drivers เพื่อค้นหาไฟล์ที่ชื่อ nipalk.sys
- คลิกขวา เลือก Properties และไปยังแถบ Detail
2.ถ้า Product version ต่ำกว่า 26.3.1 ให้ติดตั้ง NI-PAL 2026 Q3 เป็นต้นไปโดยเลือกวิธีใดวิธีหนึ่ง ดังนี้
ติดตั้งแบบออนไลน์ ผ่าน NI Update Service ในหัวข้อ NI-PAL
ติดตั้งแบบ Offline ด้วยการดาวน์โหลดไฟล์จาก NI-PAL download page.
3.Restart คอมพิวเตอร์
4.ทำการตรวจสอบ NI MAX หรือ NI Hardware Manager ว่ายังมองเห็นอุปกรณ์ที่เชื่อมต่ออยู่กับคอมพิวเตอร์เครื่องนี้ทั้งหมดเหมือนเดิมหรือไม่
ที่มา: www.ni.com/ni-pal-update
Authorize Distributor for NI (National Instruments) in Thailand
