PT-2026-112216 · Microsoft · Virtualization-Based Security Enclave
CVE-2026-70097
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
5.6
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Windows Virtualization-Based Security (VBS) Enclave (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida (race condition) no Windows Virtualization-Based Security (VBS) Enclave. Isso ocorre quando a execução concorrente usando um recurso compartilhado carece de sincronização adequada, permitindo que um invasor autorizado realize spoofing localmente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Virtualization-Based Security Enclave