CVE-2026-96206
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w Windows Subsystem for Linux polega na użyciu niezainicjalizowanego zasobu. Uwierzytelniony atakujący może wykorzystać ją do ujawnienia informacji lokalnie.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może odczytać poufne dane z pamięci procesu WSL, co prowadzi do wycieku informacji.
Rekomendacja
Zaktualizuj system Windows do najnowszej wersji zawierającej poprawkę dla WSL. Ogranicz dostęp do maszyny wyłącznie zaufanym użytkownikom.
Inne podatności w Windows Subsystem for Linux
Zobacz wszystkie- CVE-2017-8622Wysokie
Podatność w Windows Subsystem for Linux w systemie Windows 10 1703 umożliwia eskalację uprawnień, gdy system nieprawidłowo obsługuje uchwyty NT pipes.
- CVE-2026-96309Wysokie
Podatność use-after-free w podsystemie Windows Subsystem for Linux pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-85879Wysokie
Warunek wyścigu TOCTOU w Windows Subsystem for Linux umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70027Wysokie
Podatność przepełnienia bufora sterty w podsystemie Windows dla systemu Linux (WSL) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-57973Średnie
Podatność TOCTOU w Windows Subsystem for Linux (WSL) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem. Luka wynika z wyścigu między sprawdzeniem a użyciem zasobu.
- CVE-2026-57968Wysokie
Podatność przepełnienia bufora w podsystemie Windows dla Linuksa (WSL) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-36966Wysokie
Podatność w podsystemie Windows dla systemu Linux (WSL) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2020-1075Średnie
Podatność na ujawnienie informacji w Windows Subsystem for Linux, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uzyskać informacje, które mogą pomóc w dalszym kompromitowaniu systemu.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS