CVE-2026-78451

ŚrednieCVSS 6.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Ocena ryzyka

Atak fizyczny może prowadzić do eskalacji uprawnień, co może umożliwić pełną kompromitację systemu.

Rekomendacja

Zaleca się zabezpieczenie fizycznego dostępu do systemów oraz aktualizację sterowników SCSI.

Inne podatności w Microsoft Windows SCSI Class System File

Zobacz wszystkie

CVE-2026-78453Średnie
Podatność polegająca na niedomiarze liczby całkowitej (wrap lub wraparound) w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-78452Średnie
Podatność odczytu poza zakresem w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in Microsoft Windows SCSI Class System File allows an unauthorized attacker to elevate privileges with a physical attack.