CVE-2026-58602
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W sterowniku trybu jądra systemu Windows (Windows Kernel Mode Driver) występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać uprawnienia jądra, co może prowadzić do całkowitej kompromitacji systemu.
Rekomendacja
Zaleca się zastosowanie odpowiedniej łatki bezpieczeństwa od Microsoft.
Inne podatności w Windows Kernel Mode Driver
Zobacz wszystkie- CVE-2024-35250WysokieAktywnie exploitowane
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania uprawnień systemowych.
- CVE-2024-30084Wysokie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.
- CVE-2024-38256Średnie
Podatność w sterowniku trybu jądra systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
- CVE-2020-1143Wysokie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, po zalogowaniu się do systemu, może uruchomić specjalnie przygotowaną aplikację i wykonać dowolny kod w trybie jądra, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Kernel Mode Driver allows an authorized attacker to elevate privileges locally.