CVE-2026-54129
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W funkcji Hyper-V systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w środowisku wirtualizacji, co może zagrozić izolacji maszyn wirtualnych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows dotyczące Hyper-V.
Inne podatności w Windows Hyper-V
Zobacz wszystkie- CVE-2026-96223Wysokie
Podatność use-after-free w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-88071Wysokie
Podwójne zwolnienie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-87705Wysokie
Nieprawidłowa weryfikacja źródła kanału komunikacyjnego w Windows Hyper-V pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń w sąsiedniej sieci.
- CVE-2026-85369Wysokie
Odczyt poza granicami bufora (out-of-bounds read) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85343Wysokie
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83931Wysokie
Przepełnienie bufora na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-83839Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w Windows Hyper-V umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2017-8714Wysokie
Komponent Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows 10 1607 oraz Windows Server 2016 ma lukę umożliwiającą zdalne wykonanie kodu, gdy nieprawidłowo waliduje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
- CVE-2017-8664Wysokie
Podatność w Windows Hyper-V umożliwia zdalne wykonanie kodu, gdy system nieprawidłowo weryfikuje dane wejściowe od uprzywilejowanego użytkownika w systemie gościa.
- CVE-2017-0193Wysokie
Podatność w Windows Hyper-V pozwala atakującemu na uzyskanie podwyższonych uprawnień w systemie operacyjnym gościa, gdy emulacja instrukcji Hyper-V nieprawidłowo egzekwuje poziomy uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Hyper-V allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS