CVE-2026-85928
KrytyczneCVSS 9.8Streszczenie
Podatność przepełnienia bufora na stercie w sterowniku Windows Volume Manager Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w kontekście jądra, co może prowadzić do całkowitej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zainstalowanie aktualizacji systemu Windows od Microsoft.
Inne podatności w Windows Volume Manager Extension Driver
Zobacz wszystkie- CVE-2026-77904Wysokie
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69582Wysokie
Odczyt poza zakresem bufora w sterowniku Windows Volume Manager Extension Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69468Wysokie
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69334Wysokie
Przepełnienie bufora oparte na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69291Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Volume Manager Extension umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS