CVE-2026-40378

WysokieCVSS 7.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w usłudze LSASS systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.

Ocena ryzyka

Atak może spowodować awarię usługi LSASS, co uniemożliwi uwierzytelnianie użytkowników i może doprowadzić do niedostępności systemu.

Rekomendacja

Zainstaluj aktualizację bezpieczeństwa dla Windows LSASS od Microsoftu.

Inne podatności w Windows LSASS

CVE-2026-49799Średnie
Usługa LSASS w Windows ma problem z niekontrolowanym zużyciem zasobów. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

Memory allocation with excessive size value in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.