CVE-2026-96925
ŚrednieCVSS 5.5Streszczenie
W systemie plików Windows NTFS występuje błąd typu integer underflow (przekroczenie zakresu), który pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku NTFS.
Ocena ryzyka
Uwierzytelniony użytkownik może lokalnie odczytać poufne dane z pamięci jądra, co może skutkować wyciekiem informacji wrażliwych.
Rekomendacja
Zaleca się niezwłoczne zainstalowanie poprawek systemowych Microsoft dotyczących sterownika NTFS oraz monitorowanie nietypowych operacji na systemie plików.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-96935Średnie
Ujawnienie wrażliwych informacji systemowych w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-96931Wysokie
Podatność typu niezaufane dereferencjonowanie wskaźnika w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96928Wysokie
Odczyt poza granicami bufora w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96927Średnie
Odczyt poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-96918Wysokie
Nieprawidłowa kontrola dostępu w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96916Wysokie
Przepełnienie bufora na stercie w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96867Wysokie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96217Wysokie
Podatność w Windows NTFS polegająca na przepełnieniu bufora na stercie umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83864Średnie
Niewłaściwa kontrola dostępu w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83859Wysokie
Użycie po zwolnieniu (use-after-free) w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Windows NTFS allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS