CVE-2026-40058

Nome do Software Vulnerável e Versões Afetadas Falcon sensor for Windows versões anteriores a 8.10.21408 Falcon sensor for Windows versões anteriores a 7.40.21309 Falcon sensor for Windows versões anteriores a 7.39.21113 Falcon sensor for Windows versões anteriores a 7.38.21007 LTS Falcon sensor for Windows versões anteriores a 7.37.20912 Falcon sensor for Windows versões anteriores a 7.36.20807 Falcon sensor for Windows versões anteriores a 7.35.20712 Falcon sensor for Windows versões anteriores a 7.34.20613 Falcon sensor for Windows versões anteriores a 7.32.20410 LTS Falcon sensor for Windows versões anteriores a 7.16.18644 CrowdStrike Laroux Malware Cleanup Tool versões anteriores a 1.4.70.0

Description Uma condição de corrida de Time-of-check Time-of-use (TOCTOU) existe no Falcon sensor for Windows. TOCTOU é um problema de software onde um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação. Este problema ocorre quando a configuração de política Microsoft Office File Malicious Macro Removal para Windows está habilitada. Um usuário local sem privilégios pode explorar isso para gravar um arquivo arbitrário em locais protegidos enquanto o sensor limpa arquivos maliciosos do Microsoft Office, potencialmente levando à escalação de privilégios locais para o nível SYSTEM.

Recommendations Atualize o Falcon sensor for Windows para a versão 8.10.21408 ou posterior. Atualize o Falcon sensor for Windows para a versão 7.40.21309 ou posterior. Atualize o Falcon sensor for Windows para a versão 7.39.21113 ou posterior. Atualize o Falcon sensor for Windows para a versão 7.38.21007 LTS ou posterior. Atualize o Falcon sensor for Windows para a versão 7.37.20912 ou posterior. Atualize o Falcon sensor for Windows para a versão 7.36.20807 ou posterior. Atualize o Falcon sensor for Windows para a versão 7.35.20712 ou posterior. Atualize o Falcon sensor for Windows para a versão 7.34.20613 ou posterior. Atualize o Falcon sensor for Windows para a versão 7.32.20410 LTS ou posterior. Atualize o Falcon sensor for Windows para a versão 7.16.18644 ou posterior. Atualize o CrowdStrike Laroux Malware Cleanup Tool para a versão 1.4.70.0 ou posterior. Como mitigação temporária, desative o controle Microsoft Office File Malicious Macro Removal nas políticas de prevenção do Windows.