CVE-2026-83573
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W Windows Kernel Mode Driver występuje podatność typu integer overflow lub wraparound. Nieautoryzowany atakujący może wykorzystać tę lukę do podniesienia uprawnień w wyniku ataku fizycznego.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kompromitacji hosta.
Rekomendacja
Zaleca się zainstalowanie poprawek dla Windows Kernel Mode Driver oraz zabezpieczenie fizycznego dostępu do urządzeń.
Inne podatności w Windows Kernel Mode Driver
Zobacz wszystkie- CVE-2024-35250WysokieAktywnie exploitowane
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania uprawnień systemowych.
- CVE-2024-30084Wysokie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.
- CVE-2026-69421Wysokie
Niedopełnienie liczby całkowitej (zawinięcie) w sterowniku trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58602Wysokie
W sterowniku trybu jądra systemu Windows (Windows Kernel Mode Driver) występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-38256Średnie
Podatność w sterowniku trybu jądra systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
- CVE-2020-1143Wysokie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, po zalogowaniu się do systemu, może uruchomić specjalnie przygotowaną aplikację i wykonać dowolny kod w trybie jądra, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS