CVE-2026-68840
WysokieCVSS 7.0Streszczenie
W sterowniku USB systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia kontroli nad systemem lub instalacji złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.
Inne podatności w Windows USB Driver
Zobacz wszystkie- CVE-2026-72953Wysokie
Przepełnienie bufora na stercie w sterowniku USB Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69503Wysokie
Przepełnienie bufora na stosie w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69295Wysokie
Odczyt poza zakresem w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61926Wysokie
Przepełnienie bufora na stercie w sterowniku USB systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50321Wysokie
W sterowniku USB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows USB Driver allows an authorized attacker to elevate privileges locally.