CVE-2026-40398: luka w Windows 10 1607 umożliwiająca eskalację uprawnień

Co wiadomo

W systemie Windows 10 1607 wykryto przepełnienie bufora na stercie w usłudze Zdalnego Pulpitu, które pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień. Luka ta została oceniona jako poważna z wynikiem CVSS 7.8.

Wpływ biznesowy

Ta luka może umożliwić atakującemu z dostępem lokalnym podniesienie swoich uprawnień, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych zasobów systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne zagrożenia związane z wykorzystaniem tej podatności w środowiskach Windows 10 1607, szczególnie tam, gdzie dostęp do systemu jest szeroko udostępniony.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od Microsoft dla Windows 10 1607 oraz ich szybkie wdrożenie. W przypadku braku dostępnej poprawki, należy ograniczyć dostęp do funkcji Zdalnego Pulpitu, monitorować logi systemowe pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko i ekspozycję systemów.

Źródła

• NVD
• Reference