CVE-2026-20859
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do wykonania kodu w kontekście jądra, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Kernel-Mode Drivers
Zobacz wszystkie- CVE-2026-40408Wysokie
W systemie Windows w sterownikach trybu jądra występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-34332Wysokie
W systemie Windows w sterownikach trybu jądra występuje luka 'use after free', która pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-50396Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50393Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-45600Wysokie
Podatność typu confusion w sterownikach trybu jądra systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.