CVE-2026-69448
WysokieCVSS 7.0Streszczenie
Wyścig (race condition) w usłudze Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Lokalny atakujący z uprawnieniami może wykorzystać wyścig do uzyskania wyższych uprawnień, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Bluetooth Service
Zobacz wszystkie- CVE-2026-69889Wysokie
Użycie po zwolnieniu w usłudze Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69398Wysokie
Podatność typu race condition w usłudze Bluetooth systemu Windows wynika z nieprawidłowej synchronizacji przy współbieżnym wykonywaniu operacji na współdzielonych zasobach. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69388Wysokie
Podatność Use-after-free w usłudze Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58538Wysokie
Podatność przepełnienia bufora sterty w usłudze Bluetooth systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-45605Wysokie
Podatność Use After Free w usłudze Bluetooth systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Bluetooth Service allows an authorized attacker to elevate privileges locally.