CVE-2026-50396
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia lokalnie, co może prowadzić do przejęcia kontroli nad systemem lub dostępem do wrażliwych danych.
Rekomendacja
Zaleca się instalację najnowszej aktualizacji bezpieczeństwa systemu Windows oraz wdrożenie mechanizmów ochrony przed użyciem po zwolnieniu w sterownikach.
Inne podatności w Windows Kernel-Mode Drivers
Zobacz wszystkie- CVE-2026-40408Wysokie
W systemie Windows w sterownikach trybu jądra występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-34332Wysokie
W systemie Windows w sterownikach trybu jądra występuje luka 'use after free', która pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-50393Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-45600Wysokie
Podatność typu confusion w sterownikach trybu jądra systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20859Wysokie
Podatność use-after-free w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.