CVE-2026-96223

Podwójne zwolnienie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Nieprawidłowa weryfikacja źródła kanału komunikacyjnego w Windows Hyper-V pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń w sąsiedniej sieci.

Odczyt poza granicami bufora (out-of-bounds read) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w Windows Hyper-V umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa walidacja poprawności składniowej danych wejściowych w Windows Hyper-V umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing lokalnie.

Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu.

Komponent Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows 10 1607 oraz Windows Server 2016 ma lukę umożliwiającą zdalne wykonanie kodu, gdy nieprawidłowo waliduje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.

Podatność w Windows Hyper-V umożliwia zdalne wykonanie kodu, gdy system nieprawidłowo weryfikuje dane wejściowe od uprzywilejowanego użytkownika w systemie gościa.