CVE-2026-85921
Il double free in Windows Secure Kernel Mode consente a un attaccante autorizzato di elevare i privilegi localmente.
Punteggio CVSS8.2 / 10
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-415
Vendormicrosoft
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| microsoft | windows 11 26h1 | < 10.0.28000.2956 |
Articoli correlati
Windows Server 2016 esce dal supporto esteso a gennaio 2027
Windows Server 2016 esce dal supporto esteso a gennaio 2027
Una vulnerabilità di autenticazione in Azure AI Foundry ottiene il punteggio CVSS massimo
Microsoft mitiga CVE-2026-85889 in Azure AI Foundry: falla di autenticazione con CVSS 10.0 che permetteva escalation privilegi da remoto.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.