CVE-2026-85804
WysokieCVSS 7.8Streszczenie
Podatność typu use after free w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę lukę do eskalacji uprawnień w jądrze systemu, co stwarza ryzyko przejęcia kontroli nad całym systemem.
Rekomendacja
Niezwłocznie zastosuj aktualizacje zabezpieczające Microsoft dla podsystemu Win32 Kernel i monitoruj systemy pod kątem nietypowej aktywności lokalnej.
Inne podatności w Windows Win32 Kernel Subsystem
Zobacz wszystkie- CVE-2026-96853Średnie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-96848Średnie
Odczyt poza zakresem bufora (buffer over-read) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-96249Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-85858Wysokie
Odczyt poza zakresem w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85802Wysokie
Podatność typu use after free w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83909Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-83901Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83897Średnie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu kontrolerowi. Autoryzowany atakujący może lokalnie ujawnić informacje.
- CVE-2026-83895Średnie
Podatność przepełnienia bufora na stercie w podsystemie jądra Win32 systemu Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-83774Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS