CVE-2026-96932
WysokieCVSS 7.0Streszczenie
Równoczesne wykonywanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji (warunek wyścigu) w usłudze Windows Embedded Mode Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać warunek wyścigu do podniesienia uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Windows Embedded Mode Service
Zobacz wszystkie- CVE-2026-85914Wysokie
Użycie zwolnionej pamięci (use after free) w usłudze Windows Embedded Mode Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69430Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze trybu osadzonego systemu Windows (Windows Embedded Mode Service) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Embedded Mode Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS