CVE-2026-42904

Heap buffer overflow w Windows TCP/IP umożliwia privilege escalation przez sieć

CVSS 9.6v3.1pub. 2026-06-09upd. 2026-06-11

Podatność typu heap-based buffer overflow w stosie TCP/IP systemu Windows pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień. Zagrożenie jest krytyczne, ponieważ exploit nie wymaga żadnej interakcji użytkownika ani posiadania konta w systemie.

▸ Pokaż oryginał (EN)

Heap-based buffer overflow in Windows TCP/IP allows an unauthorized attacker to elevate privileges over an adjacent network.

🤖 Analiza AI

Jak działa

Błąd klasy CWE-122 (heap-based buffer overflow) polega na zapisie danych poza granicami bufora zaalokowanego na stercie w obrębie komponentu TCP/IP systemu Windows. Atakujący znajdujący się w tej samej sieci lokalnej (wektor sieciowy: adjacent) może wysłać specjalnie spreparowane pakiety sieciowe, które powodują przepełnienie bufora. W wyniku tego możliwe jest nadpisanie krytycznych struktur danych w pamięci jądra lub przestrzeni użytkownika i przejęcie kontroli nad wykonaniem kodu z podwyższonymi uprawnieniami.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na privilege escalation — uzyskanie podwyższonych uprawnień w systemie docelowym, co w konsekwencji może prowadzić do pełnego przejęcia kontroli nad maszyną, naruszenia poufności i integralności danych oraz zakłócenia dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42904. Do czasu wdrożenia łatki zaleca się ograniczenie dostępu do podatnych systemów od strony sieci lokalnej poprzez segmentację sieci i kontrolę dostępu na poziomie firewall.