PT-2026-143864
CVE-2026-119851
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Storage Spaces Controller (إصدارات متأثرة غير محددة)
الوصف
توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou) في Windows Storage Spaces Controller. يسمح هذا الخلل للمهاجم المصرح له برفع الامتيازات محليًا. تحدث حالة سباق TOCTOU عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك المورد، ولكن تتغير الحالة بين عملية التحقق والعمل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾