PT-2026-143315
CVE-2026-105511
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Point-to-Point Protocol over Ethernet (PPPoE) (إصدارات متأثرة غير محددة)
الوصف
توجد حالة سباق (race condition) في مكون Windows Point-to-Point Protocol over Ethernet (PPPoE). يحدث هذا عندما يتم التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير صحيحة، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. حالة السباق هي حالة يعتمد فيها سلوك النظام الجوهري على تسلسل أو توقيت أحداث أخرى لا يمكن التحكم فيها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾