CVE-2026-71338
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podwójne zwolnienie pamięci w klastrze trybu failover systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, które naprawiają ten błąd.
Inne podatności w Windows Failover Cluster
Zobacz wszystkie- CVE-2026-88102Krytyczne
Podatność Use-after-free w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73010Krytyczne
Użycie po zwolnieniu w Windows Failover Cluster pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-96945Wysokie
Nieobsłużony wyjątek w usłudze Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi (DoS) przez sieć.
- CVE-2026-88099Średnie
Nieobsłużony wyjątek w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-102192Wysokie
Podatność typu integer underflow (przekroczenie zakresu) w funkcji Windows Failover Cluster pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi (DoS) przez sieć.
- CVE-2026-78444Wysokie
Nieprawidłowe wyłuskanie wskaźnika w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-72989Wysokie
Użycie niezainicjalizowanego zasobu w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2025-47979Średnie
Podatność w Windows Failover Cluster polega na umieszczeniu poufnych informacji w pliku dziennika. Uprawniony atakujący może ujawnić informacje lokalnie.
Oryginalny opis (angielski, źródło NVD)
Double free in Windows Failover Cluster allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS