CVE-2026-50396
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia lokalnie, co może prowadzić do przejęcia kontroli nad systemem lub dostępem do wrażliwych danych.
Rekomendacja
Zaleca się instalację najnowszej aktualizacji bezpieczeństwa systemu Windows oraz wdrożenie mechanizmów ochrony przed użyciem po zwolnieniu w sterownikach.
Inne podatności w Windows Kernel-Mode Drivers
Zobacz wszystkie- CVE-2026-96915Wysokie
Przepełnienie liczbowe (integer overflow lub wraparound) w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96849Średnie
Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-96247Średnie
Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-85871Wysokie
Przepełnienie bufora sterty w Windows Kernel-Mode Drivers umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85857Średnie
Wstawienie wrażliwych informacji do pliku dziennika w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83837Wysokie
Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83834Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83637Wysokie
Odczyt poza zakresem w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83568Wysokie
Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69971Średnie
Nieprawidłowa autoryzacja w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS