CVE-2026-49798

Use-after-free w Windows Kernel umożliwia lokalne privilege escalation

CVSS 9.3v3.1pub. 2026-07-14upd. 2026-07-22

Podatność typu use-after-free w jądrze systemu Windows pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Ze względu na ocenę CVSS 9.3 (CRITICAL) i zasięg wpływu wykraczający poza komponent bazowy, stanowi poważne zagrożenie dla bezpieczeństwa systemów Windows.

▸ Pokaż oryginał (EN)

Use after free in Windows Kernel allows an unauthorized attacker to elevate privileges locally.

🤖 Analiza AI

Jak działa

Błąd klasy use-after-free polega na odwołaniu się do obszaru pamięci po jego zwolnieniu przez jądro systemu Windows. Atakujący posiadający dostęp lokalny może zmanipulować stan pamięci jądra w taki sposób, aby wykonać własny kod lub zmodyfikować struktury danych z podwyższonym poziomem uprawnień. Wektor ataku lokalny (AV:L) bez wymogu uwierzytelnienia (PR:N) i interakcji użytkownika (UI:N) oznacza, że exploit może zostać uruchomiony bezpośrednio z poziomu unprivileged procesu.

Skutki

Skuteczne wykorzystanie podatności umożliwia atakującemu uzyskanie podwyższonych uprawnień w systemie, co może prowadzić do pełnego przejęcia kontroli nad systemem operacyjnym, w tym do odczytu i modyfikacji danych oraz zakłócenia działania systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami pod adresem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-49798. Rekomenduje się priorytetowe wdrożenie aktualizacji opublikowanej przez Microsoft.

Kogo dotyczy

Systemy operacyjne Windows — wersje wskazane w referencjach producenta (Microsoft Security Response Center).

Uwagi

Data publikacji CVE (2026-07-14) wskazuje na podatność ujawnioną w ramach przyszłego cyklu Patch Tuesday. Brak informacji o publicznym exploicie lub wpisie w CISA KEV na dzień opracowania karty.