CVE-2026-70238
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Windows Storage Spaces Controller. Uwierzytelniony atakujący może wykorzystać podatność do lokalnego podniesienia uprawnień.
Ocena ryzyka
Możliwe jest wykonanie dowolnego kodu z wyższymi uprawnieniami, co zagraża poufności i integralności danych na serwerach pamięci masowej.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows i rozważ ograniczenie dostępu do funkcji Storage Spaces.
Inne podatności w Windows Storage Spaces Controller
Zobacz wszystkie- CVE-2026-88100Wysokie
Użycie po zwolnieniu w kontrolerze Windows Storage Spaces Controller pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-87716Wysokie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi w sieci.
- CVE-2026-87706Wysokie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-35415Wysokie
Przepełnienie lub owinięcie licznika w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69575Wysokie
Użycie po zwolnieniu (use-after-free) w kontrolerze Windows Storage Spaces Controller umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69568Średnie
Odczyt poza zakresem w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69290Wysokie
Przepełnienie bufora na stosie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-68877Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-68844Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2021-34536Wysokie
Podatność podniesienia uprawnień w kontrolerze Windows Storage Spaces. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS