CVE-2026-69396
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z używania pamięci po jej zwolnieniu.
Ocena ryzyka
Atakujący może uzyskać podwyższone uprawnienia w kontekście sieciowym, co może prowadzić do przechwycenia ruchu sieciowego lub eskalacji uprawnień w systemie.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows oraz monitoruj ruch sieciowy pod kątem nietypowych aktywności.
Inne podatności w Windows NDIS
Zobacz wszystkie- CVE-2026-105007Wysokie
Podatność podniesienia uprawnień w sterowniku NDIS (ndis.sys) wynika z braku sprawdzenia długości bufora przed skopiowaniem do niego pamięci. Lokalny atakujący może uruchomić specjalnie spreparowaną aplikację, aby podnieść swoje uprawnienia. Aby wykorzystać podatność, atakujący musi najpierw uzyskać dostęp do systemu i możliwość uruchomienia złośliwej aplikacji. Aktualizacja zabezpieczeń zmienia sposób walidacji długości bufora w ndis.sys.
- CVE-2026-69357Wysokie
Użycie po zwolnieniu w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-20936Średnie
Odczyt poza zakresem w Windows NDIS umożliwia autoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows NDIS allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS