CVE-2026-50378
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Współbieżne wykonanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji („race condition”) w Windows Key Guard umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia lokalnie, co może prowadzić do przejęcia kontroli nad systemem lub dostępem do wrażliwych danych, w tym kluczy szyfrowania.
Rekomendacja
Zaleca się instalację najnowszej aktualizacji bezpieczeństwa systemu Windows oraz wdrożenie mechanizmów synchronizacji dla współdzielonych zasobów w Windows Key Guard.
Inne podatności w Windows Key Guard
Zobacz wszystkie- CVE-2026-66799Wysokie
Przepełnienie bufora na stercie w Windows Key Guard umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50303Średnie
Użycie prymitywu kryptograficznego z ryzykowną implementacją w Windows Key Guard pozwala autoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej lokalnie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Key Guard allows an authorized attacker to elevate privileges locally.