CVE-2026-97813
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Nadpisanie pamięci sterty może doprowadzić do wycieku danych.
Ocena ryzyka
Uwierzytelniony atakujący może ujawnić poufne informacje przesyłane przez sieć, a przepełnienie bufora może potencjalnie prowadzić do dalszej eksploatacji. Organizacje korzystające z Windows Hyper-V są narażone na naruszenie poufności.
Rekomendacja
Zaktualizuj Windows Hyper-V do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do funkcji Hyper-V wyłącznie do zaufanych użytkowników.
Inne podatności w Windows Hyper-V
Zobacz wszystkie- CVE-2017-8714Wysokie
Komponent Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows 10 1607 oraz Windows Server 2016 ma lukę umożliwiającą zdalne wykonanie kodu, gdy nieprawidłowo waliduje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
- CVE-2017-8664Wysokie
Podatność w Windows Hyper-V umożliwia zdalne wykonanie kodu, gdy system nieprawidłowo weryfikuje dane wejściowe od uprzywilejowanego użytkownika w systemie gościa.
- CVE-2017-0193Wysokie
Podatność w Windows Hyper-V pozwala atakującemu na uzyskanie podwyższonych uprawnień w systemie operacyjnym gościa, gdy emulacja instrukcji Hyper-V nieprawidłowo egzekwuje poziomy uprawnień.
- CVE-2017-0212Wysokie
Windows Hyper-V zawiera lukę, która pozwala na podniesienie uprawnień, gdy systemy Microsoft Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 nieprawidłowo walidują dane pakietów vSMB.
- CVE-2026-69910Krytyczne
Podatność przepełnienia bufora na stosie w systemie Windows Hyper-V umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-40402Krytyczne
W systemie Windows Hyper-V występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2025-21335WysokieAktywnie exploitowane
Podatność w Windows Hyper-V NT Kernel Integration VSP pozwala na podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2025-21334WysokieAktywnie exploitowane
Podatność w Windows Hyper-V NT Kernel Integration VSP pozwala na podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2025-21333WysokieAktywnie exploitowane
Podatność w Windows Hyper-V NT Kernel Integration VSP pozwala na podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2024-38080WysokieAktywnie exploitowane
Podatność w Windows Hyper-V pozwala na podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS