CVE-2026-26169

ŚrednieCVSS 6.1

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.31%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Występuje błąd przepełnienia bufora odczytu (buffer over-read) w Windows Kernel Memory. Uwierzytelniony atakujący może lokalnie ujawnić informacje.

Ocena ryzyka

Atakujący z lokalnym dostępem może ujawnić wrażliwe informacje z pamięci jądra, co może prowadzić do wycieku danych. Może to być wykorzystane jako element większego ataku na system Windows.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń Microsoft dla Windows Kernel Memory. Ogranicz lokalny dostęp do systemu do zaufanych użytkowników.

Inne podatności w Windows Kernel Memory

CVE-2026-20809Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w pamięci jądra Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Buffer over-read in Windows Kernel Memory allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS