CVE-2026-70565

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w dostawcy gniazd AF_UNIX w systemie Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący może wykorzystać błąd do uzyskania nieautoryzowanego dostępu do pamięci, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.

Rekomendacja

Zastosuj poprawki bezpieczeństwa od producenta systemu Windows.

Inne podatności w Windows AF_UNIX Socket Provider

CVE-2021-33785Wysokie
Podatność na odmowę usługi w dostawcy gniazd AF_UNIX systemu Windows. Może spowodować awarię systemu.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows AF_UNIX Socket Provider allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS