Cplearns2H4Ck

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Hyper-V (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب بسبب التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير مناسب. وهذا يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Hyper-V (الإصدارات المتأثرة غير محددة) الوصف: يوجد خلل في التحكم في الوصول في Windows Hyper-V قد يسمح لمهاجم محلي مصرح له برفع مستوى امتيازاته. وقد يؤثر ذلك على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Windows 11 (الإصدارات المتأثرة غير محددة) الوصف: يسمح التشغيل المتزامن باستخدام مورد مشترك مع تزامن غير مناسب (ما يُعرف بـ «حالة التنافس») في Windows Hyper-V لمهاجم مخول برفع امتيازاته محليًّا. هذه المشكلة هي حالة «استخدام بعد التحرير» داخل المكون `vhdmp`. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: برنامج تشغيل «Mini Filter» لملفات السحابة في نظام Windows (الإصدارات المتأثرة غير محددة) الوصف: يعاني برنامج تشغيل «Mini Filter» لملفات السحابة في نظام Windows من معالجة غير سليمة للأذونات أو امتيازات غير كافية، مما قد يسمح لمهاجم محلي برفع مستوى امتيازاته. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد مشكلة تتعلق برفع مستوى الامتيازات في ميزة تتبع الأحداث في Windows (Windows Event Tracing) بسبب إزالة الإشارة إلى مؤشرات غير موثوق بها. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Event Tracing (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في Windows Event Tracing، مما يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.