CVE-2026-72971
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalne manipulowanie plikami.
Ocena ryzyka
Atakujący z uprawnieniami lokalnymi może modyfikować pliki w sposób naruszający integralność, co może prowadzić do eskalacji uprawnień lub naruszenia izolacji kontenerów.
Rekomendacja
Zastosuj odpowiednie aktualizacje systemu Windows, które naprawiają ten problem, i monitoruj zalecenia producenta.
Inne podatności w Windows Container Isolation FS Filter Driver
Zobacz wszystkie- CVE-2026-97810Wysokie
Przepełnienie bufora oparte na stercie w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97794Wysokie
Przepełnienie bufora na stercie w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-97792Wysokie
Nieprawidłowa kontrola dostępu w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-97790Średnie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w sterowniku filtru systemu plików izolacji kontenerów Windows (unionfs.sys) pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.
- CVE-2026-97787Wysokie
Równoczesne wykonanie przy użyciu współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-70270Średnie
Dereferencja niezaufanego wskaźnika w sterowniku Windows Container Isolation FS Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-102202Wysokie
Niewłaściwa kontrola dostępu w sterowniku filtru izolacji kontenerów Windows (unionfs.sys) pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-62775Średnie
Podatność w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) wynika z nieprawidłowej autoryzacji. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-62772Wysokie
Przepełnienie bufora na stercie w sterowniku filtru systemu plików izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50428Wysokie
Odczyt poza zakresem w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

