Katalog CVE
CVE-2026-72971
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalne manipulowanie plikami.
Ocena ryzyka
Atakujący z uprawnieniami lokalnymi może modyfikować pliki w sposób naruszający integralność, co może prowadzić do eskalacji uprawnień lub naruszenia izolacji kontenerów.
Rekomendacja
Zastosuj odpowiednie aktualizacje systemu Windows, które naprawiają ten problem, i monitoruj zalecenia producenta.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to perform tampering locally.