CVE-2026-97810
WysokieCVSS 7.0Streszczenie
Przepełnienie bufora oparte na stercie w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami użytkownika może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od producenta.
Inne podatności w Windows Container Isolation FS Filter Driver
Zobacz wszystkie- CVE-2026-97794Wysokie
Przepełnienie bufora na stercie w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-97792Wysokie
Nieprawidłowa kontrola dostępu w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-97787Wysokie
Równoczesne wykonanie przy użyciu współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-72971Średnie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalne manipulowanie plikami.
- CVE-2026-62775Średnie
Podatność w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) wynika z nieprawidłowej autoryzacji. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-62772Wysokie
Przepełnienie bufora na stercie w sterowniku filtru systemu plików izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50428Wysokie
Odczyt poza zakresem w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-33098Wysokie
Podatność use-after-free w sterowniku filtru izolacji kontenerów systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2021-34461Wysokie
Podatność w sterowniku filtru izolacji kontenerów w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS