PT-2026-58435 · Microsoft · Brokering File System+1
CVE-2026-50458
·
Publicado
2026-07-14
·
Atualizado
2026-07-24
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Microsoft Brokering File System (versões afetadas não especificadas)
Descrição
Um problema de use-after-free (UAF) existe no driver de minifiltro de kernel do Windows
bfs.sys dentro do Brokering File System. Esta falha é causada por erros de sincronização ao utilizar um recurso compartilhado. Um invasor autorizado pode explorar isso para elevar privilégios localmente e obter controle total sobre o sistema.Recomendações
Instale a atualização KB5101650.
Correção
DoS
RCE
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Brokering File System
Windows