CVE-2026-83776
ŚrednieCVSS 6.8Streszczenie
Podatność typu out-of-bounds read w sterowniku Bluetooth firmy Microsoft pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może wykorzystać tę podatność do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczające dla sterownika Bluetooth oraz ogranicz fizyczny dostęp do urządzeń.
Inne podatności w Microsoft Bluetooth Driver
Zobacz wszystkie- CVE-2026-96844Wysokie
Podatność typu integer underflow (przepełnienie/wrap) w sterowniku Microsoft Bluetooth Driver pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci sąsiedniej. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku.
- CVE-2026-83868Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w sterowniku Bluetooth firmy Microsoft umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83760Średnie
Podatność typu out-of-bounds read w sterowniku Bluetooth firmy Microsoft pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS