CVE-2026-21223

Nome do Software Vulnerável e Versões Afetadas Microsoft Edge (versões afetadas não especificadas)

Descrição O Serviço de Elevação do Microsoft Edge apresenta uma falha de design na qual uma interface COM privilegiada não verifica adequadamente as permissões do processo que faz a solicitação. Um usuário local padrão pode utilizar o método LaunchUpdateCmdElevatedAndWait da interface IElevatorEdge para executar comandos com privilégios de LocalSystem. Isso permite que um não-administrador modifique chaves protegidas do registro em HKLMSYSTEMCurrentControlSetControlDeviceGuard, especificamente para desativar a Segurança Baseada em Virtualização do Windows (VBS). Desativar o VBS reduz a eficácia de recursos de segurança como Credential Guard, Integridade de Código Protegida por Hipervisor (HVCI) e o Núcleo Seguro, resultando em uma contornação de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.