CVE-2026-69859
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność typu time-of-check time-of-use (TOCTOU) w sterowniku USB Audio Class (usbaudio.sys) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać wyścig, aby uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje sterownika oraz ogranicz dostęp do urządzeń USB dla zaufanych użytkowników.
Inne podatności w Windows USB Audio Class driver
Zobacz wszystkie- CVE-2026-69707Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69687Wysokie
Niedomiar liczby całkowitej (zawinięcie) w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69571Wysokie
Przepełnienie bufora oparte na stercie w sterowniku USB Audio Class (usbaudio.sys) w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69469Średnie
W sterowniku Windows USB Audio Class (usbaudio.sys) występuje przepełnienie liczby całkowitej, które pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-69413Wysokie
Użycie po zwolnieniu w sterowniku USB Audio Class (usbaudio.sys) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69307Wysokie
Przepełnienie bufora oparte na stercie w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69286Średnie
Podatność w sterowniku USB Audio Class (usbaudio.sys) systemu Windows powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-69270Wysokie
Przepełnienie bufora na stercie w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58528Średnie
Podatność odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-50453Średnie
Luka odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Windows USB Audio Class driver (usbaudio.sys) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS