CVE-2026-96844
WysokieCVSS 8.0Streszczenie
Podatność typu integer underflow (przepełnienie/wrap) w sterowniku Microsoft Bluetooth Driver pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci sąsiedniej. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku.
Ocena ryzyka
Atakujący znajdujący się w zasięgu sieci sąsiedniej może wykorzystać tę lukę do eskalacji uprawnień, co może prowadzić do kompromitacji urządzenia.
Rekomendacja
Zaktualizować sterownik Bluetooth do najnowszej wersji i wyłączyć Bluetooth, jeśli nie jest używany.
Inne podatności w Microsoft Bluetooth Driver
Zobacz wszystkie- CVE-2026-83868Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w sterowniku Bluetooth firmy Microsoft umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83776Średnie
Podatność typu out-of-bounds read w sterowniku Bluetooth firmy Microsoft pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego.
- CVE-2026-83760Średnie
Podatność typu out-of-bounds read w sterowniku Bluetooth firmy Microsoft pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Microsoft Bluetooth Driver allows an authorized attacker to elevate privileges over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS