CVE-2026-55000
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w sterowniku USB Print dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania wyższych uprawnień przez osobę mającą fizyczny dostęp do urządzenia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zastosowanie odpowiedniej łatki bezpieczeństwa od Microsoft po jej udostępnieniu oraz ograniczenie fizycznego dostępu do urządzeń.
Inne podatności w Windows USB Print Driver
Zobacz wszystkie- CVE-2026-58543Średnie
W sterowniku USB Print dla Windows wykryto podatność typu race condition (współbieżne użycie współdzielonego zasobu bez synchronizacji). Autoryzowany atakujący może przeprowadzić fizyczny atak w celu eskalacji uprawnień.
- CVE-2026-50674Wysokie
Podatność use-after-free w sterowniku USB Print systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-54996Wysokie
W sterowniku USB Print dla systemu Windows wykryto błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-54991Wysokie
Podatność w sterowniku USB Print dla systemu Windows umożliwia lokalnemu, autoryzowanemu atakującemu podniesienie uprawnień poprzez wykorzystanie wyścigu (race condition) przy współbieżnym dostępie do współdzielonego zasobu.
- CVE-2026-54111Wysokie
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-49806Wysokie
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49802Wysokie
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-32223Średnie
W sterowniku USB Print dla systemu Windows występuje przepełnienie bufora sterty (heap-based buffer overflow). Nieautoryzowany atakujący może podnieść swoje uprawnienia poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows USB Print Driver allows an unauthorized attacker to elevate privileges with a physical attack.