CVE-2026-85921
Une double libération dans Windows Secure Kernel Mode permet à un attaquant autorisé d’élever localement ses privilèges.
Score CVSS8.2 / 10
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HType de faiblesse (CWE)CWE-415
Éditeursmicrosoft
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| microsoft | windows 11 26h1 | < 10.0.28000.2956 |
Articles liés
Fin des mises à jour de sécurité de Windows Server 2016 en janvier 2027
Fin des mises à jour de sécurité de Windows Server 2016 en janvier 2027
Une défaillance d’authentification dans Azure AI Foundry obtient la note CVSS de sévérité maximale
Microsoft corrige CVE-2026-85889, faille CVSS 10,0 dans Azure AI Foundry, et une injection critique dans Copilot, sans action client.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.