CVE-2026-56172
WysokieCVSS 7.8Streszczenie
Użycie po zwolnieniu w sterowniku VHD miniport systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows VHD miniport driver
Zobacz wszystkie- CVE-2026-69611Wysokie
Użycie po zwolnieniu w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58601Wysokie
W sterowniku miniport Virtual Hard Disk (VHD) systemu Windows występuje podatność przepełnienia bufora sterty (heap-based buffer overflow), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows VHD miniport driver allows an authorized attacker to elevate privileges locally.