CVE-2026-83868
WysokieCVSS 7.0Streszczenie
Współbieżne wykonanie z użyciem współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w sterowniku Bluetooth firmy Microsoft umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać warunek wyścigu do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, które naprawiają ten problem.
Inne podatności w Microsoft Bluetooth Driver
Zobacz wszystkie- CVE-2026-96844Wysokie
Podatność typu integer underflow (przepełnienie/wrap) w sterowniku Microsoft Bluetooth Driver pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci sąsiedniej. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku.
- CVE-2026-83776Średnie
Podatność typu out-of-bounds read w sterowniku Bluetooth firmy Microsoft pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego.
- CVE-2026-83760Średnie
Podatność typu out-of-bounds read w sterowniku Bluetooth firmy Microsoft pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Bluetooth Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS