CVE-2026-96215
WysokieCVSS 7.0Streszczenie
Podatność typu race condition w Windows Autopilot wynika z nieprawidłowej synchronizacji dostępu do współdzielonego zasobu. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad urządzeniem i dostępem do danych innych użytkowników.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczeń firmy Microsoft dla systemu Windows, które adresują tę podatność.
Inne podatności w Windows Autopilot
Zobacz wszystkie- CVE-2026-73004Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Windows Autopilot umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.
- CVE-2026-65783Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65782Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65781Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65780Wysokie
Podwójne zwolnienie pamięci w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65779Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65778Wysokie
Podatność use-after-free w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Autopilot allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS