CVE-2026-20831
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W sterowniku Windows Ancillary Function Driver for WinSock występuje błąd wyścigu typu time-of-check time-of-use (TOCTOU). Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać okno czasowe do uzyskania wyższych uprawnień, co może prowadzić do naruszenia bezpieczeństwa sieci i systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Ancillary Function Driver for WinSock
Zobacz wszystkie- CVE-2026-34344Wysokie
W systemie Windows Ancillary Function Driver for WinSock występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-20810Wysokie
Podatność w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem dotyczy zwalniania pamięci, która nie znajduje się na stercie.
- CVE-2026-68820WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Ancillary Function Driver for WinSock. Autoryzowany atakujący może podnieść uprawnienia lokalnie.
- CVE-2026-20860Wysokie
Podatność typu 'type confusion' w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-21418WysokieAktywnie exploitowane
Podatność w sterowniku pomocniczym Windows dla WinSock (Ancillary Function Driver) umożliwia podniesienie uprawnień.
- CVE-2024-38193WysokieAktywnie exploitowane
Podatność w sterowniku Windows Ancillary Function Driver for WinSock pozwala na podniesienie uprawnień w systemie Windows. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.
- CVE-2026-88149Wysokie
Podwójne zwolnienie pamięci (double free) w sterowniku Windows Ancillary Function Driver for WinSock pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83738Wysokie
Użycie po zwolnieniu w sterowniku funkcji pomocniczych WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70245Wysokie
Podatność typu type confusion w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70237Wysokie
Podatność use after free w sterowniku Windows Ancillary Function Driver for WinSock. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS