CVE-2026-83498
WysokieCVSS 7.8Streszczenie
Podatność polegająca na odwołaniu do niezaufanego wskaźnika w funkcji Wirtualizacji Opartej na Bezpieczeństwie (VBS) Enclave w systemie Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia kontroli nad systemem lub eskalacji uprawnień w organizacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność. Ogranicz dostęp lokalny do systemów tylko dla zaufanych użytkowników.
Inne podatności w Windows VBS Enclave
Zobacz wszystkie- CVE-2026-32220Średnie
W systemie Windows występuje luka w kontroli dostępu w Virtualization-Based Security (VBS) Enclave. Umożliwia ona autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-20938Wysokie
Podatność polegająca na wyłuskaniu nieufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.