CVE-2026-57092: Уразливість Use-After-Free у Windows VMSwitch

Що відомо

Уразливість Use-After-Free у компоненті Windows VMSwitch дозволяє авторизованому зловмиснику підвищити привілеї через мережу. Ця критична вразливість має оцінку CVSS 9.9, що вказує на високий рівень ризику.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до несанкціонованого підвищення прав доступу, що ставить під загрозу безпеку мережевих систем і даних. Зловмисники можуть використати цю уразливість для розширення контролю над системами, що негативно впливає на стабільність і безпеку бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows VMSwitch і оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до вразливих компонентів, посилити моніторинг журналів безпеки та пріоритезувати реагування на потенційні інциденти, пов'язані з цією уразливістю.

Джерела

• NVD
• Reference