CVE-2026-97787
WysokieCVSS 7.0Streszczenie
Równoczesne wykonanie przy użyciu współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Ryzyko nieprzewidywalnego zachowania systemu i eskalacji uprawnień.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Container Isolation FS Filter Driver
Zobacz wszystkie- CVE-2026-97810Wysokie
Przepełnienie bufora oparte na stercie w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97794Wysokie
Przepełnienie bufora na stercie w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-97792Wysokie
Nieprawidłowa kontrola dostępu w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-72971Średnie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalne manipulowanie plikami.
- CVE-2026-62775Średnie
Podatność w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) wynika z nieprawidłowej autoryzacji. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-62772Wysokie
Przepełnienie bufora na stercie w sterowniku filtru systemu plików izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50428Wysokie
Odczyt poza zakresem w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-33098Wysokie
Podatność use-after-free w sterowniku filtru izolacji kontenerów systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2021-34461Wysokie
Podatność w sterowniku filtru izolacji kontenerów w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS