Podatności Windows Subsystem for Linux

Podatność w Windows Subsystem for Linux w systemie Windows 10 1703 umożliwia eskalację uprawnień, gdy system nieprawidłowo obsługuje uchwyty NT pipes.

Podatność use-after-free w podsystemie Windows Subsystem for Linux pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Podatność w Windows Subsystem for Linux polega na użyciu niezainicjalizowanego zasobu. Uwierzytelniony atakujący może wykorzystać ją do ujawnienia informacji lokalnie.

Warunek wyścigu TOCTOU w Windows Subsystem for Linux umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność przepełnienia bufora sterty w podsystemie Windows dla systemu Linux (WSL) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku („link following”) w Windows Subsystem for Linux pozwala upoważnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność TOCTOU w Windows Subsystem for Linux (WSL) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem. Luka wynika z wyścigu między sprawdzeniem a użyciem zasobu.

Podatność przepełnienia bufora w podsystemie Windows dla Linuksa (WSL) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność w podsystemie Windows dla systemu Linux (WSL) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność na ujawnienie informacji w Windows Subsystem for Linux, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uzyskać informacje, które mogą pomóc w dalszym kompromitowaniu systemu.