CVE-2026-56888
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W wielu miejscach występuje możliwość obejścia uprawnień wynikająca z ujawnienia informacji kanałem bocznym. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.
Ocena ryzyka
Lokalny atakujący może wykorzystać wyciek informacji kanałem bocznym do podniesienia uprawnień w systemie. Może to naruszyć poufność i integralność danych.
Rekomendacja
Zastosuj dostępne poprawki eliminujące wyciek kanałem bocznym. Rozważ ograniczenie lokalnego dostępu do systemu do niezbędnego minimum.
Inne podatności w System
Zobacz wszystkie- CVE-2026-22909Wysokie
Niektóre funkcje systemowe mogą być wywoływane bez odpowiedniej autoryzacji, co pozwala atakującym na uruchamianie, zatrzymywanie lub usuwanie zainstalowanych aplikacji, potencjalnie zakłócając działanie systemu.
- CVE-2025-0326Wysokie
System nie unieważnia istniejących tokenów dostępu powiązanych z użytkownikami podorganizacji podczas wrażliwych operacji zarządzania kontem, takich jak reset hasła, zmiana roli lub wyłączenie podorganizacji. W rezultacie wcześniej wydane tokeny pozostają aktywne mimo zmiany lub odebrania kontekstu dostępu użytkownika.
- CVE-2026-55332Średnie
W wielu miejscach występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-9651Średnie
Podatność CWE-732 (nieprawidłowe przypisanie uprawnień do krytycznego zasobu) umożliwia nieautoryzowane ujawnienie skrótów haseł. Atakujący z lokalnym dostępem uprzywilejowanym może odczytać nieprawidłowo chronione pliki systemowe, co prowadzi do potencjalnego przejęcia kont.
- CVE-2026-49190Wysokie
System nie ocenia poprawnie uprawnień instrukcji dla wielu wewnętrznych kodów operacji (opcodes), co umożliwia nieautoryzowane instalacje aplikacji lub wykonanie poleceń.
- CVE-2025-59460Wysokie
System jest wdrożony w stanie domyślnym, z ustawieniami konfiguracji niezgodnymi z najnowszymi najlepszymi praktykami dotyczącymi ograniczania dostępu. Zwiększa to ryzyko nieautoryzowanych połączeń.
- CVE-2023-35691Wysokie
Istnieje możliwość odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego odmowy usługi, wymagając uprawnień do wykonania systemowego.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible permission bypass due to side channel information disclosure. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS