CVE-2026-50357
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W systemie Windows Resilient File System (ReFS) wykryto błąd obcięcia liczbowego, który umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych podczas operacji na systemie plików.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać tę podatność do eskalacji uprawnień i wykonania dowolnego kodu w kontekście jądra systemu, co prowadzi do pełnej kompromitacji maszyny.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń wydaną przez Microsoft dla systemu Windows. Ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w Windows Resilient File System (ReFS)
Zobacz wszystkie- CVE-2026-70048Wysokie
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-102227Wysokie
Przepełnienie bufora na stercie w systemie Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-69617Wysokie
Podatność odczytu poza zakresem w systemie plików ReFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50501Wysokie
W systemie plików Windows Resilient File System (ReFS) stwierdzono podatność przepełnienia bufora stosu, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50492Średnie
Przepełnienie bufora sterty w systemie plików Resilient File System (ReFS) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
- CVE-2026-50441Wysokie
Podatność niezaufanego dereferencji wskaźnika w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50407Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50362Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-54109Wysokie
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie lub zawinięcie liczby całkowitej. Umożliwia to autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50318Wysokie
Podatność przepełnienia bufora na stosie w systemie plików Resilient File System (ReFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Numeric truncation error in Windows Resilient File System (ReFS) allows an authorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS