CVE-2026-81971
WysokieCVSS 7.0Streszczenie
Współbieżne wykonanie z użyciem współdzielonego zasobu i niewłaściwą synchronizacją (warunek wyścigu) w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać warunek wyścigu do naruszenia integralności danych lub uzyskania wyższych uprawnień, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i monitoruj systemy pod kątem nietypowej aktywności związanej z NTFS.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-96931Wysokie
Podatność typu niezaufane dereferencjonowanie wskaźnika w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96928Wysokie
Odczyt poza granicami bufora w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96918Wysokie
Nieprawidłowa kontrola dostępu w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96916Wysokie
Przepełnienie bufora na stercie w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96867Wysokie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96217Wysokie
Podatność w Windows NTFS polegająca na przepełnieniu bufora na stercie umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83859Wysokie
Użycie po zwolnieniu (use-after-free) w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83712Wysokie
Zapis poza granicami bufora (out-of-bounds write) w Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-83652Wysokie
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83640Wysokie
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows NTFS allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS