Una regressione del driver è una modifica nel comportamento di un driver di dispositivo che introduce nuovi bug, instabilità o perdita di prestazioni. I driver operano a stretto contatto con il sistema operativo e l'hardware, quindi anche una piccola modifica al codice o alla configurazione può influire sul tempo di avvio, sulla latenza, sul consumo energetico, sui crash o sulla disponibilità delle funzionalità.
Nella sicurezza informatica, le regressioni dei driver sono importanti perché possono sembrare malware, sabotaggio o un controllo endpoint malfunzionante quando il vero problema è un aggiornamento difettoso. I difensori hanno bisogno di consapevolezza sui driver, tracciamento delle versioni e distribuzione graduale per individuare rapidamente le regressioni e limitare il raggio d'azione. Negli attacchi, gli avversari possono anche trarre vantaggio indirettamente da questi guasti: driver instabili possono indebolire il monitoraggio, interrompere gli strumenti di sicurezza o costringere a rollback affrettati che espongono i sistemi ad altri rischi. Un buon incident response distingue la vera compromissione da un malfunzionamento operativo a livello di driver.