CVE-2026-85921
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podwójne zwolnienie pamięci (double free) w Windows Secure Kernel Mode pozwala autoryzowanemu atakującemu lokalnie podnieść uprawnienia.
Ocena ryzyka
Atakujący z lokalnym dostępem do systemu może wykorzystać lukę do eskalacji uprawnień i przejęcia kontroli nad chronionymi zasobami jądra.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń Microsoft dla Windows Secure Kernel Mode i ogranicz lokalny dostęp do niezaufanych użytkowników.
Inne podatności w Windows Secure Kernel Mode
Zobacz wszystkie- CVE-2026-83939Wysokie
Niezaufane wyłuskanie wskaźnika w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69846Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w trybie jądra bezpiecznego systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69501Wysokie
Niezaufane wyłuskanie wskaźnika w trybie jądra bezpiecznego systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50392Wysokie
Podatność Use-After-Free w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-42982Wysokie
Podatność w Windows Secure Kernel Mode polegająca na nieprawidłowej walidacji spójności danych wejściowych. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2021-33744Średnie
Podatność w trybie bezpiecznego jądra systemu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony jądra.
Oryginalny opis (angielski, źródło NVD)
Double free in Windows Secure Kernel Mode allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS