CVE-2026-96865
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W module Windows Secure Kernel Mode występuje ekspozycja poufnych informacji systemowych do nieautoryzowanej sfery kontroli, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka dotyczy niewłaściwego oddzielenia danych w trybie jądra.
Ocena ryzyka
Uwierzytelniony użytkownik może lokalnie uzyskać dostęp do wrażliwych informacji systemowych, co może osłabić mechanizmy bezpieczeństwa jądra.
Rekomendacja
Należy jak najszybciej zastosować aktualizacje zabezpieczające dla Windows Secure Kernel Mode oraz wdrożyć zasadę najmniejszych uprawnień.
Inne podatności w Windows Secure Kernel Mode
Zobacz wszystkie- CVE-2026-70026Wysokie
Podatność use-after-free w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70017Średnie
Dostęp do zasobu przy użyciu niezgodnego typu (type confusion) w trybie bezpiecznego jądra systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-85921Wysokie
Podwójne zwolnienie pamięci (double free) w Windows Secure Kernel Mode pozwala autoryzowanemu atakującemu lokalnie podnieść uprawnienia.
- CVE-2026-83939Wysokie
Niezaufane wyłuskanie wskaźnika w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69846Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w trybie jądra bezpiecznego systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69501Wysokie
Niezaufane wyłuskanie wskaźnika w trybie jądra bezpiecznego systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50392Wysokie
Podatność Use-After-Free w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-42982Wysokie
Podatność w Windows Secure Kernel Mode polegająca na nieprawidłowej walidacji spójności danych wejściowych. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2021-33744Średnie
Podatność w trybie bezpiecznego jądra systemu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony jądra.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive system information to an unauthorized control sphere in Windows Secure Kernel Mode allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS