PT-2026-143864

CVE-2026-119851

Publicado

2026-11-10

Atualizado

2026-11-10

Descrição por

CVSS 3.1

7.0

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Storage Spaces Controller (versões afetadas não especificadas)

Descrição Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou) no Windows Storage Spaces Controller. Esta falha permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida TOCTOU ocorre quando um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition