CVE-2026-50321
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W sterowniku USB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows USB Driver
Zobacz wszystkie- CVE-2026-85935Średnie
Przepełnienie bufora przy odczycie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.
- CVE-2026-83638Wysokie
Przepełnienie bufora na stercie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83588Wysokie
Przepełnienie bufora na stercie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-72953Wysokie
Przepełnienie bufora na stercie w sterowniku USB Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69503Wysokie
Przepełnienie bufora na stosie w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69457Średnie
Podatność odczytu poza zakresem w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69295Wysokie
Odczyt poza zakresem w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68840Wysokie
W sterowniku USB systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61926Wysokie
Przepełnienie bufora na stercie w sterowniku USB systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows USB Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS