CVE-2026-34351
WysokieStreszczenie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez atakującego, który już ma dostęp do systemu, do uzyskania wyższych uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu monitorowania i ograniczenia dostępu do systemu.
Inne podatności w Windows TCP/IP
Zobacz wszystkie- CVE-2026-40415Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-40406Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-40405Wysokie
W systemie Windows TCP/IP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
- CVE-2026-34334Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-33837Wysokie
Przepełnienie bufora oparte na stercie w protokole TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-42904Krytyczne
Przepełnienie bufora sterty w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
- CVE-2021-26424Krytyczne
Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście jądra systemu.
- CVE-2026-62792Wysokie
Przepełnienie bufora na stosie w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-59132Wysokie
Podatność w systemie Windows TCP/IP polega na wyłuskaniu wskaźnika null, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
- CVE-2026-50307Wysokie
W stosie TCP/IP systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.