CVE-2026-69900

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Wyłuskanie niezaufanego wskaźnika w sterowniku usługi Kernel Streaming WOW Thunk umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Autoryzowany użytkownik może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zainstaluj najnowsze poprawki bezpieczeństwa i ogranicz dostęp do sterownika tylko zaufanym aplikacjom.

Inne podatności w Kernel Streaming WOW Thunk Service Driver

Zobacz wszystkie

CVE-2026-69275Wysokie
Podatność use-after-free w sterowniku Kernel Streaming WOW Thunk Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2024-38237Wysokie
Podatność podniesienia uprawnień w sterowniku usługi Kernel Streaming WOW Thunk. Umożliwia atakującemu uzyskanie wyższych uprawnień.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in Kernel Streaming WOW Thunk Service Driver allows an authorized attacker to elevate privileges locally.