CVE-2026-42982

Privilege escalation w Windows Secure Kernel Mode (CVE-2026-42982)

CVSS 7.8v3.1pub. 2026-07-14upd. 2026-07-22

Podatność w Windows Secure Kernel Mode umożliwia lokalnemu, uwierzytelnionemu atakującemu podniesienie uprawnień. Wynika z nieprawidłowej walidacji spójności danych wejściowych w chronionym trybie jądra systemu Windows.

▸ Pokaż oryginał (EN)

Improper validation of consistency within input in Windows Secure Kernel Mode allows an authorized attacker to elevate privileges locally.

🤖 Analiza AI

Jak działa

Błąd polega na niewłaściwej walidacji spójności danych wejściowych (CWE-1288) w komponencie Windows Secure Kernel Mode. Atakujący posiadający lokalne konto użytkownika może dostarczyć spreparowane dane wejściowe, które nie są poprawnie weryfikowane pod kątem wewnętrznej spójności. Skutkuje to naruszeniem logiki bezpieczeństwa chronionego trybu jądra i umożliwia eskalację uprawnień bez interakcji ze strony innych użytkowników.

Skutki

Atakujący może uzyskać podwyższone uprawnienia w systemie (privilege escalation), co w praktyce oznacza możliwość pełnego przejęcia kontroli nad systemem operacyjnym, w tym odczytu i modyfikacji wrażliwych danych oraz potencjalnego zakłócenia jego działania.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi przez Microsoft Security Response Center pod adresem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42982