CVE-2026-102211
WysokieCVSS 7.0Streszczenie
W Windows Virtualization-Based Security (VBS) Enclave występuje użycie zwolnionej pamięci (use after free), co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do naruszenia izolacji bezpieczeństwa opartej na wirtualizacji.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczające dla systemu Windows oraz ograniczyć lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Virtualization-Based Security (VBS) Enclave
Zobacz wszystkie- CVE-2026-88074Wysokie
Podatność typu integer overflow lub wraparound w Windows Virtualization-Based Security (VBS) Enclave. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-20935Średnie
Niezaufane wyłuskanie wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-20876Średnie
Podatność przepełnienia bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-20819Średnie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS