CVE-2026-40378
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w usłudze LSASS systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
Ocena ryzyka
Atak może spowodować awarię usługi LSASS, co uniemożliwi uwierzytelnianie użytkowników i może doprowadzić do niedostępności systemu.
Rekomendacja
Zainstaluj aktualizację bezpieczeństwa dla Windows LSASS od Microsoftu.
Inne podatności w Windows LSASS
Zobacz wszystkie- CVE-2026-83928Wysokie
Zapis poza zakresem w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83516Wysokie
Odczyt poza zakresem w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.
- CVE-2026-70015Wysokie
Podatność use-after-free w usłudze podsystemu zabezpieczeń lokalnych (LSASS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-49799Średnie
Usługa LSASS w Windows ma problem z niekontrolowanym zużyciem zasobów. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Memory allocation with excessive size value in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS