CVE-2026-58716
ŚrednieCVSS 6.7Streszczenie
W wielu lokalizacjach występuje możliwy problem czasu sprawdzenia do czasu użycia (TOCTOU) z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami System może wykorzystać wyścig do eskalacji uprawnień, co może prowadzić do nieautoryzowanych działań. Ryzyko jest istotne, ponieważ wymagane są już wysokie uprawnienia.
Rekomendacja
Zaleca się aktualizację systemu do wersji z poprawką eliminującą wyścig. Należy również rozważyć wzmocnienie mechanizmów synchronizacji.
Inne podatności w Multiple locations
Zobacz wszystkie- CVE-2026-58721Średnie
W wielu lokalizacjach występuje możliwe ujawnienie informacji z powodu użycia niezainicjalizowanej pamięci. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-57035Średnie
W wielu lokalizacjach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-56979Nieznane
W wielu lokalizacjach występuje możliwe obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych na poziomie System. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56973Nieznane
W wielu lokalizacjach występuje możliwa eskalacja uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych na poziomie System. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56970Nieznane
W wielu lokalizacjach występuje możliwe obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56960Nieznane
W wielu lokalizacjach występuje możliwe użycie po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56914Nieznane
W wielu miejscach występuje możliwość użycia zwolnionej pamięci (use-after-free) z powodu niewłaściwego blokowania. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-56889Nieznane
W wielu miejscach występuje możliwość obejścia uprawnień z powodu przepełnienia liczb całkowitych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55359Nieznane
W wielu miejscach występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55302Nieznane
W wielu miejscach występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible time-of-check to time-of-use due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.