CVE-2026-85943

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność typu time-of-check time-of-use (TOCTOU) w Reliable Multicast Transport Driver (RMCAST) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z dostępem do systemu może wykorzystać warunek wyścigu do uzyskania wyższych uprawnień, co może skutkować pełną kontrolą nad zainfekowaną maszyną.

Rekomendacja

Zaleca się pilne zainstalowanie aktualizacji systemu Windows oraz monitorowanie nietypowych działań w sterowniku RMCAST.

Inne podatności w Reliable Multicast Transport Driver (RMCAST)

CVE-2026-69530Wysokie
Użycie po zwolnieniu w sterowniku Reliable Multicast Transport Driver (RMCAST) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Time-of-check time-of-use (toctou) race condition in Reliable Multicast Transport Driver (RMCAST) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS