PT-2026-144150
CVE-2026-88216
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows DHCP Server (إصدارات متأثرة غير محددة)
الوصف
توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou) في Windows DHCP Server. تسمح هذه المشكلة لمهاجم مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤدي إلى اختراق النظام. تحدث حالة سباق TOCTOU عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك المورد، ولكن تتغير الحالة بين عملية التحقق وعملية التنفيذ.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾