PT-2026-7338
CVE-2026-21234
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة منصة الأجهزة المتصلة في Windows (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في خدمة منصة الأجهزة المتصلة في Windows يتيح لمهاجم محلي الحصول على امتيازات عالية. ويحدث ذلك بسبب حالة التنافس أثناء التنفيذ المتزامن عند استخدام مورد مشترك مع مزامنة غير مناسبة. تتيح هذه المشكلة لمهاجم مخول رفع امتيازاته محليًّا.
التوصيات
لا توجد حاليًّا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾