CVE-2026-20814
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W jądrze grafiki (Graphics Kernel) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do naruszenia stabilności i bezpieczeństwa systemu graficznego.
Rekomendacja
Zastosuj poprawkę bezpieczeństwa od producenta systemu Windows.
Inne podatności w Graphics Kernel
Zobacz wszystkie- CVE-2026-50296Wysokie
W sterowniku Graphics Kernel systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20836Wysokie
W jądrze grafiki (Graphics Kernel) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Graphics Kernel allows an authorized attacker to elevate privileges locally.