CVE-2026-96925
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W systemie plików Windows NTFS występuje błąd typu integer underflow (przekroczenie zakresu), który pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku NTFS.
Ocena ryzyka
Uwierzytelniony użytkownik może lokalnie odczytać poufne dane z pamięci jądra, co może skutkować wyciekiem informacji wrażliwych.
Rekomendacja
Zaleca się niezwłoczne zainstalowanie poprawek systemowych Microsoft dotyczących sterownika NTFS oraz monitorowanie nietypowych operacji na systemie plików.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-69463Krytyczne
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-24993WysokieAktywnie exploitowane
Przepełnienie bufora na stercie w Windows NTFS pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2025-24991ŚrednieAktywnie exploitowane
Podatność typu out-of-bounds read w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2025-24984ŚrednieAktywnie exploitowane
Podatność w systemie plików NTFS w Windows polega na umieszczaniu wrażliwych informacji w pliku dziennika. Atakujący z fizycznym dostępem może wykorzystać tę lukę do ujawnienia informacji.
- CVE-2021-31956WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie plików Windows NTFS. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-96935Średnie
Ujawnienie wrażliwych informacji systemowych w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-96931Wysokie
Podatność typu niezaufane dereferencjonowanie wskaźnika w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96928Wysokie
Odczyt poza granicami bufora w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96927Średnie
Odczyt poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Windows NTFS allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS