PT-2026-112837
CVE-2026-85884
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 version 26H1
Windows 11 Version 26H2
Description
يؤدي فقدان المصادقة لوظيفة حرجة في خدمة Windows Health and Optimized Experiences إلى السماح لمهاجم مصرح له برفع الامتيازات محلياً إلى مستوى SYSTEM. يمكن للكود ذو الامتيازات المنخفضة الذي يمتلك صلاحية الوصول إلى سير عمل تشخيص Windows إطلاق حدث Event Tracing for Windows (ETW) موثوق يحتوي على مسار وحدة Lua يتحكم فيه المهاجم. يمكن لخدمة
whesvc بعد ذلك تنفيذ تلك الوحدة من خلال WinDiag دون التحقق بشكل صحيح من المنتج أو تقييد موقع الوحدة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾