CVE-2026-102204
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku („link following”) w Windows Subsystem for Linux pozwala upoważnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może podnieść swoje uprawnienia w systemie, co może prowadzić do dalszej kompromitacji hosta. Wymaga to jednak wcześniejszego uzyskania uprawnionego dostępu.
Rekomendacja
Zastosuj aktualizacje systemu Windows zawierające poprawkę dla Windows Subsystem for Linux. Ogranicz lokalny dostęp do niezaufanych użytkowników i monitoruj próby podniesienia uprawnień.
Inne podatności w Windows Subsystem for Linux
Zobacz wszystkie- CVE-2017-8622Wysokie
Podatność w Windows Subsystem for Linux w systemie Windows 10 1703 umożliwia eskalację uprawnień, gdy system nieprawidłowo obsługuje uchwyty NT pipes.
- CVE-2026-96309Wysokie
Podatność use-after-free w podsystemie Windows Subsystem for Linux pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96206Średnie
Podatność w Windows Subsystem for Linux polega na użyciu niezainicjalizowanego zasobu. Uwierzytelniony atakujący może wykorzystać ją do ujawnienia informacji lokalnie.
- CVE-2026-85879Wysokie
Warunek wyścigu TOCTOU w Windows Subsystem for Linux umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70027Wysokie
Podatność przepełnienia bufora sterty w podsystemie Windows dla systemu Linux (WSL) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-57973Średnie
Podatność TOCTOU w Windows Subsystem for Linux (WSL) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem. Luka wynika z wyścigu między sprawdzeniem a użyciem zasobu.
- CVE-2026-57968Wysokie
Podatność przepełnienia bufora w podsystemie Windows dla Linuksa (WSL) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-36966Wysokie
Podatność w podsystemie Windows dla systemu Linux (WSL) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2020-1075Średnie
Podatność na ujawnienie informacji w Windows Subsystem for Linux, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uzyskać informacje, które mogą pomóc w dalszym kompromitowaniu systemu.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Subsystem for Linux allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS