PT-2026-144249
CVE-2026-95976
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Diagnostic Policy Service (إصدارات متأثرة غير محددة)
الوصف
توجد حالة سباق (race condition) في خدمة سياسة تشخيص ويندوز (Windows Diagnostic Policy Service). يحدث هذا عندما يفتقر التنفيذ المتزامن باستخدام مورد مشترك إلى المزامنة المناسبة، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾