Katalog CVE
CVE-2026-62728
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W sterowniku systemu plików Common Log File System (CLFS) systemu Windows występuje wyścig typu time-of-check time-of-use (TOCTOU). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do zmiany stanu systemu między sprawdzeniem a użyciem zasobu, co może prowadzić do eskalacji uprawnień lub uszkodzenia danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do systemu plików CLFS tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.