CVE-2026-57973
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność TOCTOU w Windows Subsystem for Linux (WSL) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem. Luka wynika z wyścigu między sprawdzeniem a użyciem zasobu.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę lukę do eskalacji uprawnień lub modyfikacji krytycznych plików, co zagraża integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa od Microsoft oraz ograniczenie dostępu lokalnego do systemów z WSL.
Inne podatności w Windows Subsystem for Linux
Zobacz wszystkie- CVE-2017-8622Wysokie
Podatność w Windows Subsystem for Linux w systemie Windows 10 1703 umożliwia eskalację uprawnień, gdy system nieprawidłowo obsługuje uchwyty NT pipes.
- CVE-2026-57968Wysokie
Podatność przepełnienia bufora w podsystemie Windows dla Linuksa (WSL) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-36966Wysokie
Podatność w podsystemie Windows dla systemu Linux (WSL) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2020-1075Średnie
Podatność na ujawnienie informacji w Windows Subsystem for Linux, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uzyskać informacje, które mogą pomóc w dalszym kompromitowaniu systemu.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Windows Subsystem for Linux allows an authorized attacker to perform tampering locally.