PT-2026-24285
CVE-2026-24291
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows السابقة ليوم الثلاثاء 10 مارس 2026 (يوم التصحيحات)
الوصف
يسمح التعيين غير الصحيح للأذونات داخل البنية التحتية لإمكانية الوصول في Windows (ATBroker.exe) لمهاجم مخول برفع مستوى الامتيازات محليًّا. تنبع المشكلة من أذونات السجل غير الآمنة، مما يمكّن مستخدمًا محليًّا من الكتابة فوق القيم وتنفيذ تعليمات برمجية تعسفية بامتيازات SYSTEM. يستهدف هذا الخلل، المسمى «RegPwn» (CVE-2026-24291)، ميزات إمكانية الوصول مثل لوحة المفاتيح على الشاشة و«Narrator». وقد تم استغلال هذه الثغرة في عمليات فريق Red Team منذ يناير 2025. ويتضمن الاستغلال التلاعب بمفتاح تسجيل قابل للكتابة مرتبط بميزات إمكانية الوصول، واستبداله برابط رمزي يشير إلى موقع مقيد في سجل النظام. وهذا يسمح للمهاجم بكتابة قيم عشوائية في المناطق المحمية، مما يتيح له في النهاية الحصول على وصول على مستوى النظام (SYSTEM). تؤثر هذه الثغرة الأمنية على أنظمة التشغيل Windows 10 وWindows 11 وWindows Server 2016/2019/2022.
التوصيات
قم بتطبيق تحديث «Patch Tuesday» الصادر في 10 مارس 2026 لمعالجة هذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾