CVE-2026-108399
WysokieCVSS 7.2Streszczenie
Podatność typu heap-based buffer overflow w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę lukę do eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad hostem wirtualizacji.
Rekomendacja
Zaleca się niezwłoczne wdrożenie poprawek dla Windows Hyper-V i ograniczenie lokalnego dostępu do zaufanych administratorów.
Inne podatności w Windows Hyper-V
Zobacz wszystkie- CVE-2026-96223Wysokie
Podatność use-after-free w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-88071Wysokie
Podwójne zwolnienie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-87705Wysokie
Nieprawidłowa weryfikacja źródła kanału komunikacyjnego w Windows Hyper-V pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń w sąsiedniej sieci.
- CVE-2026-85369Wysokie
Odczyt poza granicami bufora (out-of-bounds read) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85343Wysokie
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83931Wysokie
Przepełnienie bufora na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-83839Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w Windows Hyper-V umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83728Wysokie
Nieprawidłowa walidacja poprawności składniowej danych wejściowych w Windows Hyper-V umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing lokalnie.
- CVE-2026-83716Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-70023Wysokie
Podatność use-after-free w systemie Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS