PT-2026-144167
CVE-2026-88237
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Subsystem for Linux (إصدارات متأثرة غير محددة)
الوصف
توجد حالة use-after-free تسمح للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ رمز عشوائي أو الحصول على صلاحيات أعلى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾