CVE-2026-54000

Nome do Software Vulnerável e Versões Afetadas osquery versões anteriores a 5.23.1

Descrição No Windows, um invasor local sem privilégios pode causar uma gravação fora dos limites do buffer de heap quando uma consulta é realizada na tabela de processos visando um processo maliciosamente criado. Isso ocorre porque o software não verifica os comprimentos de string do PEB (Process Environment Block) durante as leituras da linha de comando do processo e do diretório atual. A exploração bem-sucedida pode permitir a escalação de privilégios locais de um usuário padrão para SYSTEM.

Recomendações Atualize o osquery para a versão 5.23.1.