CVE-2026-40408
WysokieStreszczenie
W systemie Windows w sterownikach trybu jądra występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania niebezpiecznych operacji przez atakującego.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataku.
Inne podatności w Windows Kernel-Mode Drivers
Zobacz wszystkie- CVE-2026-34332Wysokie
W systemie Windows w sterownikach trybu jądra występuje luka 'use after free', która pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-50396Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50393Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-45600Wysokie
Podatność typu confusion w sterownikach trybu jądra systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20859Wysokie
Podatność use-after-free w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.