CVE-2026-85920
WysokieCVSS 7.0Streszczenie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać lukę do eskalacji uprawnień, co może prowadzić do obejścia mechanizmów ochrony danych szyfrowanych przez BitLocker.
Rekomendacja
Zaleca się pilne wdrożenie poprawek Microsoft dla Windows BitLocker oraz ograniczenie lokalnego dostępu do systemów z danymi wrażliwymi.
Inne podatności w Windows BitLocker
Zobacz wszystkie- CVE-2026-88070Wysokie
Odczyt poza zakresem w Windows BitLocker umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83634Wysokie
Podwójne zwolnienie pamięci w funkcji Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96909Krytyczne
Przepełnienie bufora na stercie w Windows BitLocker umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.
- CVE-2026-50507Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez atak fizyczny.
- CVE-2026-69458Wysokie
Odczyt poza zakresem w usłudze Windows BitLocker umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69449Średnie
Przepełnienie bufora oparte na stercie w systemie Windows BitLocker umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50661Średnie
Błąd mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń poprzez atak fizyczny.
- CVE-2026-45658Wysokie
Niewłaściwa kontrola dostępu w Windows BitLocker pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-45655Średnie
Awaria mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji bezpieczeństwa poprzez atak fizyczny.
- CVE-2021-38632Średnie
Podatność w systemie Windows BitLocker umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Windows BitLocker allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS