PT-2026-112837

CVE-2026-85884

Publicado

2026-10-13

Atualizado

2026-10-26

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows 11 Version 24H2 Windows 11 Version 25H2 Windows 11 version 26H1 Windows 11 Version 26H2

Description A ausência de autenticação para uma função crítica no Windows Health and Optimized Experiences Service permite que um invasor autorizado eleve privilégios localmente para SYSTEM. Código de baixo privilégio com acesso ao fluxo de diagnóstico do Windows pode disparar um evento de Event Tracing for Windows (ETW) confiável contendo um caminho de módulo Lua controlado pelo invasor. O serviço whesvc pode então executar esse módulo através do WinDiag sem validar adequadamente o produtor ou restringir a localização do módulo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores