CVE-2026-70097
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Współbieżne wykonanie z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Virtualization-Based Security (VBS) Enclave umożliwia uprawnionemu atakującemu lokalne fałszowanie.
Ocena ryzyka
Atakujący z lokalnym dostępem może przeprowadzić ataki typu spoofing, co może prowadzić do podszycia się pod inne procesy lub użytkowników.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, które naprawiają problem wyścigu w VBS Enclave.
Inne podatności w Windows Virtualization-Based Security (VBS) Enclave
Zobacz wszystkie- CVE-2026-88074Wysokie
Podatność typu integer overflow lub wraparound w Windows Virtualization-Based Security (VBS) Enclave. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-102211Wysokie
W Windows Virtualization-Based Security (VBS) Enclave występuje użycie zwolnionej pamięci (use after free), co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-23670Średnie
W Windows Virtualization-Based Security (VBS) Enclave występuje podatność polegająca na dereferencji niezaufanego wskaźnika. Uwierzytelniony atakujący może lokalnie obejść mechanizm zabezpieczeń.
- CVE-2026-20935Średnie
Niezaufane wyłuskanie wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-20876Średnie
Podatność przepełnienia bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-20819Średnie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2025-53717Wysokie
Podatność w mechanizmie Windows Virtualization-Based Security (VBS) Enclave polega na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych. Umożliwia to uwierzytelnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to perform spoofing locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS